Το κλειδί που δεν στέλνει το μυστικό του

Τα passkeys χρησιμοποιούν ένα ζεύγος κρυπτογραφικών κλειδιών.

Με ένα passkey, η σύνδεση σε μια υπηρεσία μπορεί να γίνει χωρίς να πληκτρολογήσουμε έναν κοινό μυστικό κωδικό. Η βασική ιδέα στηρίζεται σε ένα ζεύγος δημόσιου και ιδιωτικού κλειδιού.

Η υπηρεσία κρατά το δημόσιο κλειδί. Το ιδιωτικό παραμένει προστατευμένο στον μηχανισμό που χρησιμοποιούμε για την ταυτοποίηση, όπως μια συσκευή, ένα κλειδί ασφαλείας ή ένα σύστημα συγχρονισμένων διαπιστευτηρίων.

Κατά τη σύνδεση, η υπηρεσία στέλνει μια πρόκληση. Ο μηχανισμός δημιουργεί κρυπτογραφική απόδειξη που μπορεί να ελεγχθεί με το δημόσιο κλειδί, χωρίς να χρειάζεται να αποκαλυφθεί το ιδιωτικό.

Η χρήση μπορεί να εγκρίνεται τοπικά με βιομετρικό έλεγχο ή με κωδικό της συσκευής. Το αποτύπωμα ή το πρόσωπο δεν είναι απαραίτητο να σταλούν στην ιστοσελίδα για να λειτουργήσει η διαδικασία.

Ένα σημαντικό χαρακτηριστικό είναι η σύνδεση του διαπιστευτηρίου με τη συγκεκριμένη υπηρεσία, που βοηθά στην αντίσταση απέναντι σε παραπλανητικές σελίδες. Οι λεπτομέρειες συγχρονισμού και ανάκτησης διαφέρουν, αλλά ο πυρήνας παραμένει ίδιος: απόδειξη κατοχής ενός μυστικού χωρίς μετάδοση του ίδιου του μυστικού.

Πηγές: FIDO Alliance · Passkeys