U vreme kada su sajber napadi sve sofisticiraniji, a krađa lozinki gotovo svakodnevna pojava, najveće tehnološke kompanije guraju novu generaciju digitalne zaštite – passkeys, pristupne ključeve koji bi mogli potpuno da zamene klasične lozinke.

Google, Apple i Microsoft već su započeli masovno uvođenje ovog sistema, dok sve više servisa prelazi na bezbedniji model autentifikacije.

Za razliku od tradicionalnih lozinki koje korisnik mora da pamti i ručno unosi, passkeys funkcionišu na principu kriptografskih ključeva. Javni ključ nalazi se na serveru usluge, dok se privatni čuva isključivo na korisnikovom uređaju. Prijava se vrši otiskom prsta, prepoznavanjem lica ili lokalnim PIN-om, što eliminiše mogućnost krađe lozinke – jer ona više ni ne postoji kao podatak koji može biti ukraden.

Ovaj sistem donosi nekoliko važnih prednosti: otpornost na fišing (passkeys rade isključivo na pravom domenu), nema centralizovanog kompromitovanja, ugrađena je multifaktorska zaštita, a korisnici se oslobađaju komplikovanih šifara i beskonačnih resetovanja naloga.

Upotreba u praksi je jednostavna: uređaj generiše pristupni ključ u nekoliko sekundi, a korisnik samo potvrdi identitet putem Face ID-a, Touch ID-a ili PIN-a. Najveći ekosistemi već imaju potpunu podršku – Android i iOS sinhronizuju passkeys u svojim menadžerima, Windows Hello koristi biometriju, a servisi poput 1Password i Dashlane već čuvaju ove ključeve.

Ipak, prelazak nije bez izazova: ne podržavaju ih sve aplikacije, prelazak na novi uređaj zahteva sinhronizaciju, a preporučuje se i rezervni način pristupa nalogu.

Jedno je sigurno – industrija ide ka svetu bez lozinki, a passkeys se nameću kao najbezbednije i najpraktičnije rešenje do sada.

IZVOR: B92, FOTO: FREEPIK

Lozinke postaju prošlost? Evo zašto ‘passkeys’ preuzimaju internet i kako da se zaštitite