Για χρόνια, η πρόσβαση στους ηλεκτρονικούς λογαριασμούς μας βασιζόταν σε έναν συνδυασμό ονόματος χρήστη και κωδικού. Όμως οι κωδικοί συχνά ξεχνιούνται, επαναχρησιμοποιούνται ή πέφτουν στα χέρια τρίτων. Τα passkeys έρχονται να αλλάξουν αυτό το μοντέλο, προσφέροντας έναν διαφορετικό τρόπο σύνδεσης.
Το passkey είναι ένα ψηφιακό διαπιστευτήριο που δημιουργείται για έναν συγκεκριμένο ιστότοπο ή εφαρμογή. Αντί να πληκτρολογούμε έναν κωδικό, επιβεβαιώνουμε την ταυτότητά μας με έναν τρόπο που ήδη χρησιμοποιούμε στη συσκευή μας: δακτυλικό αποτύπωμα, αναγνώριση προσώπου ή PIN.
Η τεχνολογία βασίζεται στην κρυπτογραφία δημόσιου και ιδιωτικού κλειδιού. Η συσκευή κρατά το ιδιωτικό κλειδί, ενώ η υπηρεσία αποθηκεύει το αντίστοιχο δημόσιο. Κατά τη σύνδεση, η συσκευή αποδεικνύει ότι διαθέτει το ιδιωτικό κλειδί χωρίς να το αποκαλύπτει.
Ένα σημαντικό πλεονέκτημα είναι ότι τα passkeys είναι σχεδιασμένα ώστε να προστατεύουν από πολλές συνηθισμένες επιθέσεις ηλεκτρονικού «ψαρέματος». Επειδή συνδέονται με τον συγκεκριμένο ιστότοπο, δεν μπορούν εύκολα να χρησιμοποιηθούν σε μια ψεύτικη σελίδα που μιμείται την πραγματική.
Η χρήση τους γίνεται σταδιακά πιο διαδεδομένη σε υπηρεσίες ηλεκτρονικού ταχυδρομείου, κοινωνικών δικτύων και ηλεκτρονικών καταστημάτων. Σε αρκετές περιπτώσεις, μπορούν να συγχρονίζονται με ασφαλή τρόπο μεταξύ συσκευών, ώστε ο χρήστης να μην εξαρτάται από ένα μόνο κινητό ή υπολογιστή.
Ωστόσο, χρειάζεται προσοχή στη διαχείριση των συσκευών και στις επιλογές ανάκτησης λογαριασμού. Αν χάσουμε τη συσκευή μας, πρέπει να γνωρίζουμε πώς θα αποκτήσουμε ξανά πρόσβαση.
Τα passkeys δεν καταργούν αυτομάτως κάθε κίνδυνο, αλλά μπορούν να κάνουν τη σύνδεση πιο εύκολη και ασφαλή. Για τον χρήστη, το βασικό όφελος είναι απλό: λιγότεροι κωδικοί προς απομνημόνευση και μικρότερη έκθεση σε ορισμένες από τις πιο συνηθισμένες ψηφιακές απάτες.
