Passkeys تبدّل الدخول، أما موش المخاطر الكل

مع passkey، الجهاز يحتفظ بـ private key والخدمة عندها public key مربوط بيه. المستخدم ما عادش يلزمو يحفظ password مشتركة ولا يبعثها للموقع. هذا يبدّل أصل الخطر الموجود في password كلاسيكية.

Passkey مربوطة بالخدمة الصحيحة اللي تعملت عليها. موقع مزيّف ما ينجّمش ببساطة ياخو نفس authentication حتى كان شكله يقنع. NIST يعتبر phishing-resistant authenticators مستوى مهم في authentication الأقوى.

الناس تضيع أجهزة، تبدّل plateforme ولا تفقد وسائل الرجوع. لذلك الأمان الحقيقي يتعلق زادة بالـ synchronisation وaccount recovery. Login قوية مع recovery ضعيفة تنجم تخلي الحساب ضعيف.

مهاجم عندو access لجهاز محلول ولا session شغالة يمكن ما يحتاجش يكسر passkey أصلا. lock الجهاز، updates، قائمة sessions والتنبيهات يبقاو مهمين.

فعّل passkeys أول حاجة في الخدمات المهمة، راجع الأجهزة وطرق recovery المرتبطين بيها وخبّي recovery codes في بلاصة آمنة. في المؤسسة، يلزم إجراء واضح للجهاز الضايع ولا المتبدّل.