Passkeys: Ce sunt și de ce veți înceta în curând să vă autentificați cu o parolă?

Vă amintiți toate parolele? Și aveți una diferită pentru fiecare cont? Dacă nu, nu sunteți singuri. Majoritatea oamenilor folosesc aceleași parole sau parole ușor de ghicit, expunându-se riscului în domeniul securității digitale.

Tehnologia modernă aduce însă un nou mod de autentificare, mai sigur și mai comod. Fără a fi nevoie să-ți amintești nimic. Se numește passkey și se bazează pe biometrie sau altă verificare direct pe dispozitivul tău. Tot mai multe servicii oferă deja acest mod de autentificare ca opțiune implicită, motiv pentru care parolele obișnuite treptat dispar din uz.

În articol, vom analiza ce sunt passkeys, cum funcționează, unde le puteți întâlni deja și de ce probabil vor deveni standardul în viitor.

Ce sunt passkeys și cum diferă de parolele obișnuite?

Passkey este un nou mod de autentificare care rezolvă o problemă binecunoscută: parolele sunt deseori slabe, reciclate și ușor de uitat. Cu passkey, nu trebuie să-ți amintești nimic. Este suficient să te autentifici folosind amprenta, scanarea feței sau PIN-ul, pe care deja le folosești, de exemplu, pentru a debloca telefonul.

Întregul sistem funcționează pe principiul a două chei. Serviciul (de exemplu, Google sau TikTok) salvează doar cheia publică, în timp ce cheia privată rămâne în siguranță pe dispozitivul tău și nu îl părăsește niciodată. La autentificare, dispozitivul și serverul confirmă reciproc că se potrivesc - fără introducerea parolelor și fără transferul de date sensibile prin internet.

Spre deosebire de parola tradițională, nu există nimic de interceptat sau furat de pe server. Passkeys sunt rezistente la phishing, scurgeri și pagini false de autentificare. Întregul proces este mai rapid, mai sigur și mult mai convenabil pentru utilizatorul obișnuit.

Autentificare fără parolă în practică

Autentificarea cu passkey pare la prima vedere la fel de simplă ca deblocarea telefonului - și aici constă avantajul său. În loc să tastezi parola, site-ul sau aplicația te întreabă dacă dorești să folosești cheia salvată. Confirmarea are loc direct pe dispozitiv, de exemplu, prin Face ID, Touch ID sau PIN.

Devine interesant în momentul în care te autentifici de pe alt dispozitiv decât cel în care ai salvat passkey. De exemplu, deschizi un site pe computer, dar passkey-ul este în telefon. În acest caz, poate apărea o solicitare de autentificare pe mobil, de exemplu, prin Bluetooth sau cu ajutorul unui cod QR.

Sistemul este proiectat să funcționeze pe toate platformele și să fie pregătit pentru utilizarea zilnică. Passkeys pot fi sincronizate prin Apple ID, conturi Google sau anumite administratoare de parole și pot fi utilizate cu ușurință și pe alte dispozitive.

Google, Apple, Microsoft: Cine susține deja passkeys

Passkeys sunt deja susținute de cele mai mari platforme tehnologice - Google, Apple și Microsoft. În unele servicii, sunt chiar opțiunea implicită la crearea unui cont nou.

Printre alte servicii care permit deja passkeys se numără TikTok, PayPal, eBay sau Uber. De asemenea, un număr crescând de bănci și aplicații în care securitatea este absolut esențială.

O rolă importantă o joacă și administratorii de parole precum 1Password, Dashlane sau Bitwarden, care permit pastrarea și sincronizarea passkeys între dispozitive și utilizarea ușoară și în afara ecosistemelor Apple, Google sau Microsoft.

Din passkeys, devine rapid un nou standard - și dacă nu le utilizăți încă, este foarte probabil să le întâlniți în curând.

Cum să începi să folosești passkeys pe dispozitivele tale

Începerea cu passkeys este foarte simplă, deoarece majoritatea dispozitivelor au deja tot ce este necesar integrat. Dacă folosești iPhone, Mac, un telefon cu Android sau un computer cu Windows, este suficient să ai activată o securitate de bază, cum ar fi PIN-ul, Face ID sau Touch ID.

Când creezi un cont nou sau actualizezi setările pentru serviciile existente, aplicația îți va oferi adesea opțiunea de a te autentifica fără parolă. Odată confirmat, cheia de autentificare este stocată pe dispozitivul tău. Aceasta va fi apoi oferită automat la fiecare autentificare ulterioară.

Gestionarea passkeys salvate o găsești direct în setările dispozitivului. În cadrul Apple, acestea sunt parte din ID-ul tău Apple în secțiunea „Parole și Securitate”, Android le integrează în cadrul Managerului de parole de la Google, iar instrumentele precum 1Password sau Dashlane le afișează direct în cadrul interfețelor lor, alături de parolele obișnuite.

Vestea bună este că, atunci când ai activat backup-ul și sincronizarea (de exemplu, prin iCloud sau contul Google), poți folosi passkeys chiar și pe diferite dispozitive, astfel încât să te poți autentifica, de exemplu, pe un serviciu pe computer folosind telefonul.

Viitorul autentificării conform FIDO Alliance

În spatele acestei tehnologii stă inițiativa FIDO Alliance, care reunește lideri tehnologici precum Google, Apple, Microsoft sau Amazon. Împreună, ei promovează un nou standard care are ca scop înlocuirea completă a parolelor. Scopul nu este doar o securitate mai ridicată, ci și o autentificare care să fie naturală și comodă pentru utilizatori.

FIDO promovează autentificarea fără parolă pe diverse dispozitive și servicii. Datorită standardelor deschise, passkeys funcționează deja între diferite sisteme și platforme, iar în viitor, acest mod de autentificare ar trebui să fie disponibil peste tot - de la site-urile obișnuite până la aplicațiile bancare, de sănătate sau sistemele corporative.

Securitatea digitală începe cu tine

Internetul este din ce în ce mai conectat cu datele noastre personale, finanțele și viața de zi cu zi. Și în același timp plin de amenințări care la prima vedere nu sunt vizibile. Scurgerile de parole, paginile false de autentificare sau bazele de date compromise nu sunt excepții zilele noastre.

Tehnologia passkeys aduce un nou strat de protecție. Este mai puternică decât parolele tradiționale și, în același timp, mai ușor de utilizat. În loc să introduci date, este suficient să te autentifici direct pe dispozitivul tău, care rămâne complet sub controlul tău.

Poate nu le folosești încă. Dar lumea din jurul tău le adoptă deja. Cu cât te familiarizezi mai devreme cu ele, cu atât mai bine pentru securitatea ta digitală.