NCSC رسماً پایان دوران رمزهای عبور را اعلام کرد: Passkey جایگزین امن‌تر

Passkey چیست و چگونه کار می‌کند؟

مقامات امنیتی Passkey را نوعی «مهر دیجیتال» توصیف می‌کنند که برای ورود به برنامه‌ها و وب‌سایت‌ها کاربرد دارد و مستقیماً روی دستگاه کاربر ذخیره می‌شود. این روش، یک سیستم ورود بدون نیاز به رمز عبور است که برخلاف رمزهای سنتی، در حملات فیشینگ قابل سرقت نیست.

برای تأیید هویت شما، Passkey صرفاً به دستگاه هوشمندتان نیاز دارد. این فرآیند از طریق روش‌های بیومتریک مانند تشخیص چهره یا پین گوشی انجام می‌شود. هر حساب کاربری که با این روش در آن ثبت‌نام کنید، یک Passkey منحصر به فرد خواهد داشت. حتی در صورت هک شدن سرویس، مهاجم به دلیل نیاز به Passkey «خصوصی» ذخیره‌شده روی دستگاه شما، نمی‌تواند به آن دسترسی پیدا کند. Passkeyها همچنین قابلیت همگام‌سازی بین دستگاه‌های مختلف را دارند که تجربه کاربری را بهبود می‌بخشد.

چگونه یک Passkey تنظیم کنیم؟

NCSC به کاربران توصیه می‌کند که برای ارتقاء به Passkey، می‌توانند از طریق بخش تنظیمات امنیتی یا حریم خصوصی در برنامه‌ها و وب‌سایت‌های موجود اقدام کنند، یا به اعلان‌های سرویس‌ها توجه داشته باشند. همچنین، هنگام ساخت حساب کاربری جدید نیز ممکن است گزینه تنظیم Passkey ارائه شود.

گوگل اعلام کرده است که بیش از ۵۰ درصد کاربران سرویس‌هایش در بریتانیا، Passkey ثبت‌شده دارند.

مزایای اصلی استفاده از Passkey

مهم‌ترین مزیت این فناوری این است که برخلاف رمزهای عبور سنتی، از طریق ایمیل‌های فیشینگ قابل سرقت نبوده و اطلاعات آن روی دارک وب یافت نمی‌شود. «دِیو چیسمان»، کارشناس ارشد فناوری در NCSC، معتقد است که رمزهای عبور هرگز راه‌حل کاملی نبوده‌اند. با وجود پیچیدگی‌های تکنولوژیک، Passkeyها برای کاربران بسیار سریع‌تر و ساده‌تر از به‌خاطر سپردن رمز عبور یا گذراندن مراحل احراز هویت دو مرحله‌ای هستند. Passkeyها عملاً مشکلات امنیتی و کاربردی رمزهای عبور را برطرف می‌کنند.

آیا تشخیص چهره ایمن است؟

گذر از بررسی‌های بیومتریک روی دستگاه‌ها دشوار است. فناوری تشخیص چهره به طور قابل توجهی بهبود یافته و دستگاه‌ها اکنون شامل قابلیت «اثبات زنده بودن» (proof of liveness) هستند تا از سوءاستفاده از تصاویر جلوگیری شود.

با این حال، کارشناسان هشدار می‌دهند که اگر اعضای خانواده یا شریک زندگی شما پین گوشی‌تان را بدانند، این می‌تواند یک نقطه ضعف باشد. راهکار واضح برای این مشکل، حفظ محرمانگی پین، حتی از نزدیکان است.

اقدامات امنیتی تکمیلی

علاوه بر استفاده از Passkey، رفتار کاربران عامل اصلی تهدیدات سایبری شخصی است. متخصصان بر اهمیت «بهداشت سایبری» (cyber-hygiene) تأکید می‌کنند. توصیه‌های کلیدی شامل موارد زیر است:

• به‌کارگیری Passkey یا حداقل احراز هویت دو مرحله‌ای برای رمزهای عبور.
• استفاده از رمزهای عبور قوی و منحصربه‌فرد (به‌ویژه برای ایمیل).
• استفاده از مدیریت‌کننده‌های رمز عبور.
• به‌روزرسانی منظم برنامه‌ها و سیستم‌عامل دستگاه‌ها.
• هوشیاری در برابر ایمیل‌های مشکوک برای جلوگیری از حملات فیشینگ.