पाठ 8 / 24

Passkeys

समझाएँ कि passkeys passwords की जगह कैसे लेते हैं और phishing का सामना कैसे करते हैं।

साझा secret नहीं, key की जोड़ी

Passkey public/private key की जोड़ी है। साइट public key रखती है; आपका device private key रखता है और उंगली, चेहरे या PIN से उसे खोलता है। कुछ दोबारा उपयोग होने वाला टाइप नहीं होता, और credential सिर्फ़ असली साइट पर चलता है, इसलिए phishing पेज बेकार हो जाते हैं।

ताला और वह चाबी जो आप कभी नहीं देते

Password में आप हर बार गार्ड को गुप्त शब्द बताते हैं। Passkey में आप चाबी दिखाए बिना साबित करते हैं कि वह आपके पास है।

Sync और backup

Passkeys को ऐसे manager में रखें जो sync करता हो, जैसे 1Password, ताकि फ़ोन खोने पर accounts न खोएँ। जब तक setup पर भरोसा न हो, वैकल्पिक sign-in तरीक़ा रखें।

त्वरित जाँच: Passkey उपयोग करने पर website पर क्या रखा जाता है?

  • आपकी private key
  • आपकी public key
  • आपका master password
  • आपकी उंगली की copy
Answer

आपकी public key — सिर्फ़ public key रखी जाती है। Private key आपके device या manager में ही रहती है।