जबकि पासवर्ड की समाप्ति का बिग टेक का विचार एजेंडे में एक मुद्दा था, यह अभी भी वास्तविकता बनने से बहुत दूर था। अन्य विकल्प विकसित किए गए, जैसे: पुश, OAUTH सिंगल-साइन ऑन और विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल। हालाँकि, वे वही थे जिन्होंने उपयोग के दौरान उत्पन्न होने वाली सुरक्षा समस्याएं प्रस्तुत कीं। दूसरी ओर, हाल ही में एक नया विकल्प बुलाया गया चांबियाँ पहुंच की और यह उनके बारे में है कि हम पाठ में बात करेंगे। चेक आउट!
और पढ़ें: क्रिप्टोग्राफी
और देखें
काम पर चैटजीपीटी द्वारा प्रतिस्थापित, महिला ने तीन महीने बिताए...
कृत्रिम बुद्धिमत्ता की ओर: Apple ने चैटबॉट को एकीकृत करने की योजना बनाई है...
समझें कि एक्सेस कुंजियाँ कैसे काम करती हैं
एक्सेस कुंजियाँ हार्डवेयर में एक्सेस प्राधिकरणों को संग्रहीत करने का एक तरीका है, एक अवधारणा जो नई नहीं है। बड़ी डेवलपर कंपनियाँ (Microsoft, Apple, Google और अन्य कंपनियों का एक संघ) FIDO एलायंस द्वारा संचालित सिंगलपासकी नामक एक नए मानक में एक साथ आई हैं। एक्सेस कुंजियों का उपयोग करके, एक्सेस को सुविधाजनक बनाने के अलावा, यह खाता अधिग्रहण हमलों के खिलाफ अधिक सुरक्षा सुनिश्चित करता है। यह विकल्प कुछ कंपनियों में पहले से ही उपयोग में है। इस सप्ताह PayPal ने घोषणा की कि अमेरिकी उपयोगकर्ता इसका उपयोग कर सकते हैं।
कुंजियाँ अदृश्य हैं और फेस आईडी, विंडोज हैलो और अन्य बायोमेट्रिक रीडर के साथ एकीकृत हैं। हालाँकि, सिस्टम को अभी भी अपडेट किया जा रहा है ताकि कुंजियों का उपयोग आईओएस या मैक सिस्टम और विंडोज दोनों पर किया जा सके।
चाबियों के फायदे
यह एक सुरक्षित प्रणाली है, क्योंकि केवल डिवाइस को भौतिक रूप से खोलने या इसे जेलब्रेक हमले के अधीन करने से ही कुछ एन्क्रिप्टेड जानकारी प्राप्त की जा सकती है। और तब भी फिंगरप्रिंट, फेशियल स्कैन या टोकन पिन दिखाना जरूरी है. सुरक्षा के लिए एक और सकारात्मक बात यह है कि FIDO उपकरणों के बीच प्रमाणीकरण प्रवाह पर निर्भर करता है ब्लूटूथ कम ऊर्जा, और यह प्रमाणीकरण डिवाइस की निकटता की जांच करता है कि वह क्या करने की कोशिश कर रहा है लॉग इन करें।
अब तक सिस्टम के ख़िलाफ़ कुछ ही हमले हुए हैं. पासकीज़ पासवर्ड पर निर्भर नहीं होते हैं, वे डिवाइस के ऑपरेटिंग सिस्टम द्वारा प्रबंधित विभिन्न प्रमाणीकरण कारकों को संग्रहीत करते हैं। क्लाउड सेवा का उपयोग करके अन्य उपकरणों से एन्क्रिप्शन कैप्चर करने की संभावना के अलावा।
Microsoft ने घोषणा की है कि वह 2023 में सिंक समर्थन प्रदान करने की योजना बना रहा है। ये वे प्लेटफ़ॉर्म हैं जो पास के डिवाइस से पासकी लॉगिन का समर्थन करते हैं:
- विंडोज़ पर एज और क्रोम;
- MacOS पर एज, सफ़ारी और क्रोम;
- क्रोमओएस।