Maaaring maraming beses nang naipahayag ang kamatayan sa mga password sa Internet. Ngunit sa pagkakataong ito, dahil ang Apple, Google, at Microsoft ay nagiging malaki sa mga passkey, maaaring kailanganin mong magpaalam sa mga password.

Kaya ano nga ba ang mga passkey, at paano nila gagawing hindi na ginagamit ang mga password sa internet? Buweno, maraming magagandang bagay na kailangang dalhin sa talahanayan ng bagong teknolohiyang ito. At kapag napunta ito sa ganap na mode ng pagsasama, pakiramdam mo ay matanda ka na gamit ang mga password para sa iyong mga account. Magsagawa tayo ng mas malalim na pagsisid upang maunawaan ang higit pa tungkol dito.

Mga Passkey ang Kinabukasan

Sa kaibuturan nito, ang passkey ay ang paraan ng hinaharap sa pangunahing seguridad sa internet. Ayon sa punong opisyal ng teknolohiya ng Center for Internet Security, ang mga passkey ay talagang mas secure at lubos na lumalaban sa phishing.

Maraming malalaking manlalaro, kabilang ang Apple, Microsoft, at Google, ang kasalukuyang nagtatrabaho sa mga pamantayang binuo ng World Wide Web Consortium at FIDO Alliance. Kapag tapos na ang mga ito, ang kanilang mga platform ay makakakuha ng ganap na suporta para sa mga passkey.

Ibig sabihin, ang listahan ng mga organisasyong nag-aalok ng mga passkey bilang kapalit ng mga password ay lalago nang mas mabilis.

Ang mga passkey ay isang halimbawa kung ano dapat ang seguridad: seamless at hindi nakikita ng end user.

Paano Gumagana ang mga Passkey

Sa madaling salita, sa pamamagitan ng isang passkey, maaari kang makakuha ng access sa isang account gamit ang isang panlabas na device upang aprubahan ang pag-login. Ibig sabihin, makakapag-log in ka sa iyong Gmail, Apple ID, at mga Microsoft account nang hindi kinakailangang maglagay ng mga password.

Kaya, gaano ka-secure ang passkey? Buweno, kapag sinubukan mong mag-log in sa iyong account gamit ang mga passkey, makakatanggap ng prompt ang isa sa iyong mga device. Maaari itong maging iyong telepono, halimbawa. Pagkatapos ay maaari kang gumamit ng face scan, fingerprint, o pin upang aprubahan ang pag-login. Isipin ito na parang Two Factor Authentication ngunit hindi na kailangang maglagay ng anumang mga password.

Gizchina News of the week

Magkakaroon ng mathematical na relasyon sa pagitan ng pampublikong key sa system at ng pribadong key ng personal na device ng user. Nagdaragdag ito ng isa pang pader ng seguridad sa proseso ng pag-login. Ive-verify ng relasyong ito kung ang taong nagla-log in sa account ay ang may pribadong key.

Pag-iwas sa Mga Hacker at Mga Error ng Tao

Ang mga passkey ay mas secure kaysa sa mga password kapag isinasaalang-alang mo ang isang kaligtasan paninindigan. Ang ilan sa mga salik ay kinabibilangan ng:

Authentication para sa Bawat User sa Bawat Application

Ang bawat isa sa mga senyas ay karaniwang isang hamon. At magpapadala ang server ng bagong hamon sa tuwing susubukan mong mag-log in sa iyong account gamit ang isang passkey. Ang maganda dito ay ginagawa ng server na iba ang pag-encrypt sa bawat oras. Gagawin nitong hindi gaanong madaling kapitan ng mga pag-atake sa cybersecurity ang user.

Walang Puwang para sa Mga Error ng Tao

Isa sa mga pangunahing isyu sa mga password ay ang itinakda namin ang mga ito nang halos pareho para sa bawat account. Ginagawa nitong mas madaling matandaan ang mga password. Kaya, kapag nakakuha ng access ang mga hacker sa isa, maa-access nila silang lahat.

Buweno, sa mga passkey, walang puwang para sa mga ganitong uri ng pagkakamali ng tao. Gaya ng nabanggit kanina, walang muling paggamit ng mga passkey. Ang bawat isa ay natatangi para sa bawat indibidwal, application, at platform.

Nawala ang Mga Araw ng Pagsubaybay sa Mga Password

Nagkaroon ng ilang pagsisikap para sa mas mahusay na seguridad sa paligid ng mga password nang hindi gumagamit ng passkey. Halimbawa, maraming user ang nakapasok sa mga tagapamahala ng password na nangakong ligtas na subaybayan ang mga password para sa bawat app at platform.

Gayunpaman, ang mga tagapamahala ng password na ito ay hindi kasing-secure gaya ng sinasabi nila. Halimbawa, ang isa sa pinakamalaking tagapamahala ng password sa mundo, ang LastPass, ay may pangunahing Paglabag sa seguridad noong Agosto 2022.

Ayon sa Microsoft Digital Defense Report, ang dami ng pag-atake ng password ay tumaas. Ito ay kasalukuyang nasa 74% na pagtaas mula noong nakaraang taon, na may tinatayang 921 na pag-atake sa bawat segundo.

Ngunit sa mga passkey, talagang gagawa ka ng mas secure na hakbang sa iyong mga pag-login. At hindi rin dapat alalahanin ang phishing.

Source/VIA:

Categories: IT Info