TechBord Logo
TechBord detail

کلید عبور (Passkey) چیست؟

کلیدهای عبور یک فناوری احراز هویت (Authentication) هستند که کاربر را بدون استفاده از سایت اینترنتی (Website) و نام کاربری (Username) وارد کلمه عبور (Password) می‌کند. درعوض، کلیدهای عبور شخص را با استفاده از دستگاه شخصی که قبلاً احراز هویت شده و یک جفت کلید رمزنگاری (Cryptography) وارد می‌کنند. از آنجایی که کلیدهای عبور از همان اثر انگشت، اسکن صورت یا پین استفاده می‌کنند که کاربر قفل دستگاه خود را با آن باز می‌کند، ورود به وب‌سایت را سریع‌تر، آسان‌تر و ایمن‌تر می‌کند.

وقتی شخصی برای اولین بار برای یک حساب کاربری رمز عبور ایجاد می‌کند، دستگاه آنها دو کلید رمزنگاری تولید می کند - یک کلید خصوصی ذخیره شده در دستگاه آنها و یک کلید عمومی ذخیره شده در سرور (Server) وب سایت یا سرویس برای حساب. هنگامی که آنها سعی می کنند وارد سیستم شوند، سرور و دستگاه کاربر کلیدها را رد و بدل نمی کنند. در عوض، سرور یک چالش ریاضی را به دستگاه کاربر ارسال می کند، که با ترکیب الگوریتم (Algorithm) و کلید خصوصی آن را حل می کند. دستگاه آن راه حل را به سرور می فرستد و سرور آن را با استفاده از کلید عمومی تأیید می کند. نه سرور و نه دستگاه کاربر هرگز هر دو کلید را ندارند.

فناوری پشت کلیدهای عبور همان فناوری است که امکان استفاده از احراز هویت سخت افزاری هارد توکن (Hard Token) را در احراز هویت چند عاملی (Multi-Factor Authentication) خدمات. کاربر می تواند به جای استفاده از یک رمز احراز هویت سخت افزاری جداگانه، به سادگی از دستگاه موجود خود و روش باز کردن قفلی که تعیین کرده است استفاده کند.

با حذف نام های کاربری و رمزهای عبور از فرآیند، کلیدهای عبور می توانند از چندین نوع مشکل امنیتی جلوگیری کنند. اول از همه، هیچ نام کاربری و رمز عبوری برای سرقت وجود ندارد - هیچ رمز عبور ضعیفی برای حدس زدن وجود ندارد، و هیچ اعتباری که در برابر یک کلاهبرداری فیشینگ (Phishing) آسیب پذیر باشد. اگر سرور یک وب سایت به خطر بیفتد، فقط کلید عمومی را می شناسد. اگر دستگاه کاربر دزدیده شود، ورود رمز عبور همچنان به اسکن بیومتریک (Biometrics) یا ورود پین قبل از اعطای دسترسی نیاز دارد.

توجه: استفاده از کلید عبور برای ورود به وب‌سایت یا سرویس نیازمند پشتیبانی از سیستم عامل (Operating System) و مرورگر اینترنت (Web Browser) دستگاه. استاندارد کلید عبور همکاری بین اپل (Apple)، گوگل (Google)، مایکروسافت (Microsoft)، اتحاد FIDO و کنسرسیوم WWW است. این گروه با هم کار می کنند تا از کلیدهای عبور در نرم افزار و دستگاه های سخت افزاری خود پشتیبانی کنند.

تعریف اصطلاح کلید عبور (Passkey) توسط تک بورد

تعریف کلید عبور (Passkey) در این صفحه یک تعریف پایه نگاشته شده توسط تک بورد است. اگر مایل به ارجاع به این صفحه یا استناد به این تعریف هستید، با شرط درج لینک به این صفحه می توانید از این محتوا استفاده کنید.

هدف تک بورد توضیح اصطلاحات کامپیوتری به روشی است که به راحتی قابل درک باشد. ما برای سادگی و دقت با هر تعریفی که منتشر می کنیم تلاش می کنیم. اگر بازخوردی درباره تعریف کلید عبور (Passkey) دارید یا می‌خواهید یک اصطلاح فنی جدید پیشنهاد کنید، لطفاً با ما تماس بگیرید.

آیا می خواهید اصطلاحات فنی بیشتری یاد بگیرید؟ در خبرنامه روزانه یا هفتگی مشترک شوید و شرایط و آزمون های ویژه را در ایمیل خود تحویل بگیرید.