Passkeys (klucze dostępu)
Logowanie bez hasła parą kluczy zapisaną na urządzeniu albo w menedżerze haseł, odblokowywaną odciskiem palca, twarzą albo PINem.
Passkeys opierają się na standardach FIDO i WebAuthn. Serwis przechowuje tylko klucz publiczny, więc wyciek bazy nie daje niczego użytecznego, a klucz prywatny działa tylko na prawdziwej domenie, co rozbraja strony phishingowe. Synchronizowane passkeys podążają za użytkownikiem między urządzeniami przez konto platformy albo menedżer haseł.
Powiązane hasła
- MFA (2FA, uwierzytelnianie wieloskładnikowe): Logowanie dwoma lub więcej rodzajami dowodu, np. hasłem i kodem z aplikacji albo kluczem sprzętowym.
- SSO (jednokrotne logowanie): Jedno logowanie kontem firmowym (Microsoft, Google, Okta) do wielu aplikacji, zarządzane centralnie przez IT.
- Phishing: Mail, który udaje wiadomość od kogoś zaufanego, żeby wyłudzić hasło, płatność albo dane osobowe.
