पासवर्ड के बिना ज़्यादा सुरक्षित लॉगिन
पासवर्ड का दोबारा इस्तेमाल करना, उसे भूल जाना और गलत वेबसाइट पर टाइप कर देना आसान है। ये किसी कंपनी के डेटा उल्लंघन में भी उजागर हो सकते हैं। पासकी इन्हीं कमज़ोरियों को दूर करने के लिए बनाई गई है।
वेबसाइट आपके डिवाइस से यह साबित करने को कहती है कि उसके पास सही पासकी है। आप अपने चेहरे, फ़िंगरप्रिंट या डिवाइस पिन से इसे स्वीकृत करते हैं। "पासकी से साइन इन करें" चुनें, स्वीकृति दें और आगे बढ़ें - सेवाओं के बीच याद रखने या कॉपी करने के लिए कोई पासवर्ड नहीं।
पासकी कैसे काम करती है
जब आप पासकी बनाते हैं, तो आपका डिवाइस क्रिप्टोग्राफ़िक कुंजियों की एक मिलती-जुलती जोड़ी बनाता है। निजी कुंजी आपके डिवाइस पर रहती है; वेबसाइट सिर्फ़ सार्वजनिक कुंजी सहेजती है।
साइन-इन के समय वेबसाइट एक बार इस्तेमाल होने वाली चुनौती भेजती है। आपका डिवाइस निजी कुंजी भेजे बिना ही उसका जवाब देता है, और सार्वजनिक कुंजी उस जवाब को सत्यापित करती है। इसलिए हैक हुए वेबसाइट डेटाबेस में कोई दोहराया जाने वाला पासवर्ड नहीं होता।
पासकी फ़िशिंग को क्यों रोकती है
फ़िशिंग साइट इतनी असली दिखने की कोशिश करती है कि आप उसमें अपना पासवर्ड टाइप कर दें। पासकी उसी असली वेबसाइट पते से जुड़ी होती है जहां आपने इसे बनाया था।
साइन करने से पहले आपका डिवाइस उस पते की जांच करता है। नकल जैसी दिखने वाली साइट यह जांच पास नहीं कर पाती, इसलिए आपकी पासकी जवाब नहीं देती। जब भी कोई सेवा पासकी देती है, इसे चुनने की यह एक मज़बूत वजह है।
अपने बैकअप खाते को सुरक्षित रखें
Apple या Google पासकी को सिंक कर सकते हैं, इसलिए नए डिवाइस पर उसी खाते में साइन इन करने से वे वापस मिल जाती हैं। यह आमतौर पर सबसे व्यावहारिक विकल्प है।
इसका मतलब है कि आपके Apple या Google खाते को और ज़्यादा सावधानी की ज़रूरत है। अगर अब भी पासवर्ड है तो एक मज़बूत, अलग पासवर्ड रखें, टू-फ़ैक्टर ऑथेंटिकेशन चालू करें, पुनर्प्राप्ति विकल्प जांचें और डिवाइस को लॉक रखें। ज़रूरी खातों के लिए पुनर्प्राप्ति का कोई तरीका ज़रूर रखें।
आपकी फ़ाइलों के लिए भी वही गोपनीयता सिद्धांत
पासकी ऑनलाइन खातों के लिए हैं। Sealby के पास कोई खाता या सेवा नहीं है जिसमें आप साइन इन करें, इसलिए यह सीधे पासकी का उपयोग नहीं करता।
गोपनीयता का सिद्धांत एक जैसा है: ज़रूरी रहस्य अपने डिवाइस पर रखें, किसी कंपनी के सर्वर पर नहीं। Sealby इसे फ़ाइलों पर लागू करता है और साझा या स्टोर करने से पहले उन्हें आपके डिवाइस पर ही एन्क्रिप्ट कर देता है।