Parol davri tugayapti: passkey qanday ishlaydi va nega uni oʻgʻirlab boʻlmaydi
Google, Apple va Microsoft hisoblariga endi parolsiz kirish mumkin. Passkey ortida murakkab sehr emas, ochiq kalitli kriptografiya turibdi — va aynan shu sabab fishing unga taʼsir qilmaydi.
Parol — internetning eng eski va eng nozik joyi. U bir vaqtning oʻzida ikki tomonda ham saqlanadi: sizda va serverda. Shuning uchun ikkita klassik hujum ishlaydi — bazani oʻgʻirlash va foydalanuvchini aldab, parolni oʻzi yozdirib olish. Passkey aynan shu ikkala yoʻlni yopadi.
Ikkita kalit, bitta qulf
Roʻyxatdan oʻtayotganingizda qurilmangiz aynan shu sayt uchun bir juft kalit yaratadi. Maxfiy kalit qurilma ichidagi himoyalangan xotirada qoladi va u yerdan hech qachon chiqmaydi. Ochiq kalit saytga beriladi — uni oʻgʻirlashning maʼnosi yoʻq, chunki u bilan hech narsa qilib boʻlmaydi.
Keyingi kirishda sayt tasodifiy matn yuboradi. Qurilma sizdan barmoq izi, yuz yoki PIN soʻrab, egasi ekaningizga ishonch hosil qiladi va shu matnni maxfiy kalit bilan imzolaydi. Sayt imzoni ochiq kalit orqali tekshiradi. Tarmoq orqali sir emas, faqat imzo yuriydi.
Nega fishing ishlamaydi
Bu eng muhim qismi. Kalit yaratilganda u sayt manziliga qatʼiy bogʻlanadi. Agar siz bir harfi almashtirilgan soxta sahifaga tushsangiz, brauzer oddiygina mos kalit topa olmaydi — chunki soxta domen uchun kalit yaratilmagan. Foydalanuvchi eʼtiborsiz boʻlsa ham hujum toʻxtaydi: qaror ehtiyotkorlikka emas, matematikaga qoldirilgan.
Telefonim yoʻqolsa nima boʻladi
Bu eng koʻp beriladigan savol. Zamonaviy tizimlarda passkeylar hisobingizga bogʻlangan holda shifrlangan koʻrinishda sinxronlanadi — yangi qurilmaga kirsangiz, ular oʻsha yerda paydo boʻladi. Ikkinchi yoʻl — bir nechta qurilmada alohida passkey yaratib qoʻyish. Uchinchisi — hisobni tiklash usulini oldindan sozlab qoʻyish. Bitta qurilmaga bogʻlanib qolmang.
Muhim nuqta: barmoq izi yoki yuz tasviri saytga yuborilmaydi. Biometrika faqat qurilma ichida, kalitni ochish uchun ishlatiladi. Sayt sizning barmoq izingizni hech qachon koʻrmaydi.
Bugun nima qilish mumkin
Eng muhim uchta hisobdan boshlang: pochta, bank va ijtimoiy tarmoq. Pochta birinchi oʻrinda, chunki qolgan hamma narsa parolni tiklash orqali unga bogʻlangan. Sozlamalardagi «Xavfsizlik» boʻlimida passkey yoki parolsiz kirish bandini qidiring. Parolni darhol oʻchirmang — avval yangi usul barcha qurilmalaringizda ishlashiga ishonch hosil qiling.
Texnik asos: FIDO Alliance ishlab chiqqan FIDO2 va W3C WebAuthn standartlari.
