Passkeys - वेब और एप्लिकेशन प्रमाणीकरण के लिए पासवर्ड निकालें

Passkeys उन सभी के लिए एक स्वागत योग्य समाधान है, जिन्हें वेबसाइटों, ऑनलाइन स्टोर और एप्लिकेशन पर पासवर्ड याद रखने का तनाव है। की नई सुरक्षा और गोपनीयता सुविधा Apple iPhone, iPad और Mac के लिए।

नए ऑपरेटिंग सिस्टम की शुरुआत के साथ macOS Ventura, आईओएस 16, iPadOS 16 si watchOS 9, Apple एक नया भी पेश किया सुरक्षा प्रणाली, सर्व-कुंजीएस, के लिए वेबसाइट प्रमाणीकरणसीईएस, अनुप्रयोगों और युक्तिसुरक्षित।

डिवाइस सुरक्षा Apple - PIN और बायोमेट्रिक डेटा

इससे पहले कि हम भविष्य के बारे में बात करें, आइए अतीत और वर्तमान पर एक नज़र डालते हैं, इसके द्वारा उठाए गए कदमों को देखते हुए Apple सुरक्षा के क्षेत्र में।

Touch ID - फिंगरप्रिंट रीडर

सितंबर 2013 में, Apple अत्यंत सटीकता के साथ पढ़ने में सक्षम पहला iPhone प्रस्तुत करता है बायोमेट्रिक डेटा उपयोगकर्ता की। यह परिचय के बारे में है Touch ID आईफोन 5एस पर. "का वह बटनHome"iPhone का जो हमें कोड के बजाय फिंगरप्रिंट से iPhone को अनलॉक करने की अनुमति देता है PIN या पासवर्ड अनलॉक।

Touch ID इसे कई अनुप्रयोगों में एकीकृत किया गया है जिसमें व्यक्तिगत खातों या बैंकिंग अनुप्रयोगों तक पहुंच शामिल है। डिजिटल फिंगरप्रिंट आवेदन में प्रमाणीकरण के लिए और अन्य खातों में धन के हस्तांतरण की अनुमति देने के लिए आवश्यक है।

कुछ साल पहले Touch ID मैकबुक मॉडल पर दिखाई दिया, जिसका उपयोग वेबसाइटों और एप्लिकेशन पर प्रमाणीकरण के लिए किया जा रहा है। से घनिष्ठ रूप से सम्बन्धित है Keychain पहुँच, बायोमेट्रिक प्रमाणीकरण के बाद क्रेडेंशियल स्वचालित रूप से दर्ज किए जाते हैं।

रिहाई के बाद Apple Pay 2014 में, Touch ID संपर्क रहित भुगतान के लिए एक सत्यापनकर्ता बन गया। उपयोगकर्ता को बस इलेक्ट्रॉनिक वॉलेट का उपयोग करना है (Wallet), भुगतान के लिए उपयोग किए जाने वाले बैंक कार्ड का चयन करने के लिए, फिर रीडर पर अपनी उंगली रखें Touch ID.

Face ID - चेहरे की पहचान

Face ID जारी किया गया था Apple नवंबर 2017 में, की शीर्ष विशेषता होने के नाते आईफोन एक्स. चेहरे की पहचान तकनीक एक अत्यधिक सटीक बायोमेट्रिक प्रमाणीकरण उपाय है। Face ID स्थानापन्न है Touch ID बटन के बिना सभी iPhone मॉडल पर "Home" और इसपर iPad Pro, आईपैड एयर (नई पीढ़ी)।

जब हम अपने मोबाइल फोन पर किसी एप्लिकेशन में प्रमाणित करना चाहते हैं या हम के साथ संपर्क रहित भुगतान करना चाहते हैं Apple Pay, Face ID पहचान सत्यापन के लिए आवश्यक है. इसी तरह iPhone या iPad को अनलॉक करने के लिए या पासवर्ड पूरा करने के लिए Safari. Face ID यह डिवाइस के अनलॉकिंग कोड को भी बदल देता है। PIN या डिवाइस चालू करने के बाद iPhone अनलॉक पासवर्ड का अनुरोध केवल एक बार किया जाता है।

दोनों Face ID और Touch ID बायोमेट्रिक प्रमाणीकरण विधियाँ हैं जो उपयोगकर्ता द्वारा पहले दर्ज की गई वेबसाइट या एप्लिकेशन क्रेडेंशियल्स (उपयोगकर्ता और पासवर्ड) पर लाती हैं। अधिक सटीक रूप से, जब हम किसी वेबसाइट या किसी ऑनलाइन स्टोर से लॉग इन करते हैं Safari, यूज़रनेम और पासवर्ड में संग्रहित किया जाना चाहिए Keychain पहुँच, बायोमेट्रिक प्रमाणीकरण के बाद लॉगिन फ़ील्ड में लाया जाना है। Keychain पहुँच यह है क्रेडेंशियल प्रबंधक al Apple Mac, iPhone और iPad पर उपलब्ध (मोबाइल उपकरणों पर सीमित)।

Passkeys - पासवर्ड के बिना सुरक्षा और गोपनीयता

Apple करने वाला है एक बड़ा कदम प्रमाणीकरण प्रणाली के संदर्भ में। Passkeys पासवर्ड हटाना शामिल है और उन्हें डिवाइस अनलॉक कोड के साथ बायोमेट्रिक प्रमाणीकरण के साथ बदलना।

यूजर्स के लिए इसका मतलब बड़ी राहत है। कोई ज़रूरत नहीं होगी पासवर्ड याद रखने के लिए जब हम किसी साइट पर या किसी ऐसे एप्लिकेशन में प्रमाणित करना चाहते हैं जिसके लिए खाते की आवश्यकता होती है। इसके अलावा, के लिए टोकन एप्लिकेशन (सत्यापन कोड) की कोई आवश्यकता नहीं होगी कारक प्रमाणीकरण. जैसे Google Authenticator या 2FA Authenticator।

Passkeys सार्वजनिक कुंजी क्रेडेंशियल का उपयोग करेगा (सार्वजनिक कुंजी क्रेडेंशियल) से iCloud Keychain, के साथ बायोमेट्रिक प्रमाणीकरण के बाद Face ID या Touch ID. पहचान की पुष्टि होने के बाद, Passkeys उन अनुप्रयोगों के लिए पासवर्ड उत्पन्न करेगा जिन्हें हमें प्रमाणित करने की आवश्यकता है।

वर्तमान में, iPhone या iPad वेबसाइट पर प्रमाणीकरण "कुछ हम जानते हैं" द्वारा किया जाता है (उपयोगकर्ता और पासवर्ड), "कुछ ऐसा जो हमें जानना चाहिए" (अद्वितीय कोड दो-कारक प्रमाणीकरण अनुप्रयोगों द्वारा उत्पन्न)।
भविष्य में, के साथ Passkeys, iPhone प्रमाणीकरण उपकरण बन जाएगा "कुछ हम जानते हैं" (आईफोन या आईपैड अनलॉक कोड) और "हमारे पास कुछ है" (बायोमेट्रिक डेटा जिसके साथ पढ़ा जाएगा) के साथ Touch ID या Face ID).

सेवा पर बनाए गए प्रत्येक खाते के लिए, डिवाइस अद्वितीय सार्वजनिक और निजी कुंजी उत्पन्न करेगा। सेवा (वेबसाइट या एप्लिकेशन) निजी कुंजी को बनाए रखेगी और सर्वर के साथ सार्वजनिक कुंजी साझा करेगी।

सुरक्षा कुंजियाँ (Passkeys) हमारे द्वारा प्रमाणित सेवा या वेबसाइट पर किसी भी कंप्यूटर हमले से सुरक्षित हैं। वे प्रमाणित वेब सर्वर पर या उनके द्वारा उपयोग किए जाने वाले एप्लिकेशन में संग्रहीत नहीं किए जाएंगे Passkeys, लेकिन सर्वर पर एन्क्रिप्टेड रखा जाएगा Appleमें iCloud. यह हमारे व्यक्तिगत डेटा के जोखिम को समाप्त करता है, जिसमें साइट पर उपयोगकर्ता नाम और पासवर्ड शामिल हैं, जो हमलावरों के हाथों में पड़ जाते हैं। वेबसाइट डेटाबेस टूट जाने पर भी उन्हें हमारे क्रेडेंशियल वहां नहीं मिलेंगे।

Passkeys एंड-टू-एंड सभी एक्सेस कुंजियों को एन्क्रिप्ट करेगा iCloud Keychain उन्हें अपने सभी उपकरणों पर उपलब्ध कराने के लिए।

जानना जरूरी है कि एक बार नया फीचर Passkeys लागू किया जाएगा और iPhone व्यावहारिक रूप से वेबसाइटों और एप्लिकेशन तक आपकी पहुंच कुंजी बन जाएगा, डिवाइस को अनलॉक करने के लिए पासवर्ड एक मजबूत होना चाहिए।