احمدرضا صمدی / خانهWait, That’s Tech? · فناوری روزمره
پاس‌کی چیست و چرا Face ID رمز عبور شما نیست؟
Face ID می‌تواند ورود با پاس‌کی را تأیید کند، اما تصویر چهره مدرکی نیست که سایت بررسی می‌کند. دستگاه ثابت می‌کند که می‌تواند از یک کلید خصوصی استفاده کند.
در یک نگاه
پاس‌کی از مسیر ورود محافظت می‌کند، اما همهٔ پیام‌ها، فرایندهای بازیابی یا دستگاه‌های آلوده را امن نمی‌کند. بعضی پاس‌کی‌ها از طریق ارائه‌دهنده همگام می‌شوند و بعضی روی دستگاه یا کلید امنیتی می‌مانند؛ پس شیوهٔ نگهداری و گزینه‌های بازیابی پاس‌کی خود را بررسی کنید.
سایت چه چیزی دریافت می‌کند؟
هنگام ساخت پاس‌کی، یک کلید عمومی به حساب شما مرتبط می‌شود. در زمان ورود، سرویس یک چالش تازه می‌فرستد. ابزار احراز هویت آن را با کلید خصوصی متناظر امضا می‌کند و سرویس با کلید عمومی امضا را بررسی می‌کند. تصویر چهره و کلید خصوصی به سایت فرستاده نمی‌شوند.
نقش Face ID چیست؟
تشخیص چهره، اثر انگشت یا رمز دستگاه می‌تواند اجازه استفاده محلی از پاس‌کی را بدهد. حرکت آشنای بازکردن قفل، مرحله تأیید شماست؛ تبادل رمزنگاری‌شده، ورود به حساب را انجام می‌دهد. روش تأیید به دستگاه و ارائه‌دهنده پاس‌کی بستگی دارد.
چرا پاس‌کی در برابر فیشینگ مقاوم است؟
اعتبارنامه‌های WebAuthn به سرویس مشخصی وابسته‌اند. مرورگر و ابزار احراز هویت هویت سایت مربوط را کنترل می‌کنند؛ بنابراین یک صفحه ورود جعلی نمی‌تواند صرفاً همان راز قابل‌استفاده مجدد را از شما بخواهد. این ویژگی از مسیر ورود محافظت می‌کند، اما همه پیام‌ها، روش‌های بازیابی یا دستگاه‌های آلوده را امن نمی‌کند.
اگر گوشی گم شود چه می‌شود؟
بعضی پاس‌کی‌ها از طریق ارائه‌دهنده همگام می‌شوند و بعضی روی یک دستگاه یا کلید امنیتی می‌مانند. بازیابی به شیوه ایجاد و نگهداری پاس‌کی بستگی دارد. پیش از اتکا به یک دستگاه، گزینه‌های بازیابی ارائه‌دهنده را بررسی کنید.
نکته‌ای برای طراحی محصول
توضیح خوبِ ورود باید کاربر را از تفاوت میان حرکت تأیید و مدرک فنی آگاه کند. در توضیح تصویری من، لحظه مهم همین انتقال است: سایت امضایی دریافت می‌کند که می‌تواند آن را بررسی کند. این تصویر از تصور چهره به‌عنوان رمز عبور روشن‌تر است.
توضیح تصویری اصلی
این مقاله همراه توضیح تصویری منتشرشده من است. پست‌های شبکه‌های اجتماعی به زبان انگلیسی هستند.
تماشا در اینستاگرام · @ahmadreza_smdi · تماشا در یوتیوب · خواندن پست لینکدین