Mas ligtas na login nang walang password
Madaling i-reuse, kalimutan at i-type sa maling website ang password. Maaari rin itong malantad sa company data breach. Dinisenyo ang passkey para alisin ang mga kahinaang iyon.
Hinihiling ng website sa device na patunayang hawak nito ang tamang passkey. Inaaprubahan mo gamit ang mukha, fingerprint o device PIN. Piliin ang “sign in with a passkey,” aprubahan at magpatuloy—walang password na tatandaan o kokopyahin sa pagitan ng serbisyo.
Paano gumagana ang passkey
Kapag gumawa ka ng passkey, lumilikha ang device ng magkatugmang pares ng cryptographic keys. Nananatili sa device ang private key; sine-save ng website ang public key.
Sa sign-in, nagpapadala ang website ng one-time challenge. Sumasagot ang device gamit ang private key nang hindi iyon ipinapadala, at vine-verify ng public key ang sagot. Kaya walang reusable password ang na-breach na website database.
Bakit pinipigil ng passkey ang phishing
Gumagana ang phishing site sa pagmumukhang tunay para i-type mo rito ang password. Nakatali ang passkey sa tunay na website address kung saan ginawa iyon.
Bago mag-sign, sinusuri ng device ang address. Bumabagsak sa check ang pekeng site kaya hindi sumasagot ang passkey. Matibay na dahilan iyon para piliin ang passkey kapag iniaalok ng serbisyo.
Panatilihing secure ang backup account
Masi-sync ng Apple o Google ang passkey, kaya maibabalik iyon kapag nag-sign in sa parehong account sa bagong device. Karaniwan itong pinakapraktikal na opsyon.
Ibig sabihin, kailangan ng dagdag na ingat ang Apple o Google account. Gumamit ng malakas at unique na password kung mayroon pa, i-on ang two-factor authentication, suriin ang recovery option at panatilihing locked ang device. Magtabi ng recovery method para sa mahalagang account.
Parehong privacy idea para sa files mo
Para sa online account ang passkey. Walang account o serbisyo ang Sealby na sina-sign in-an, kaya hindi ito direktang gumagamit ng passkey.
Magkahawig ang privacy principle: panatilihin ang mahalagang secret sa device, hindi sa company server. Inilalapat ito ng Sealby sa files at lokal na ine-encrypt bago i-share o i-store.