Passkey (geçiş anahtarı) nasıl çalışır, paroladan farkı nedir?

FIDO Alliance'a göre passkey'ler, parolaların yerine geçen ve kimlik avına dayanıklı oturum açma sağlayan kriptografik anahtar çiftleridir. Sayfada, asimetrik kriptografiye dayalı bir meydan okuma-yanıt yönteminden söz edilir; bu nedenle sunucuda çalınabilecek paylaşılan bir sır bulunmaz.

Oturum açma işlemini onaylamak için kullanıcının cihazının kilidini açarken kullandığı biyometrik doğrulama, PIN ya da cihaz parolası kullanılır. FIDO Alliance, biyometrik verinin cihazda kaldığını ve uzak bir sunucuya gönderilmediğini belirtir.

Yazılacak bir parola olmadığı için sahte bir sitenin ele geçirebileceği bir şey de yoktur; FIDO Alliance passkey'lerin parolalardan farklı olarak kimlik avına dayanıklı ve her zaman güçlü olduğunu söyler. Passkey'ler kullanıcının cihazları arasında güvenli biçimde eşitlenebilir; cihaza bağlı passkey'ler ise yalnızca tek bir cihazda kalır.