Passkey

Anahtar çiftiyle giriş yapmak

Passkey, belirli bir hizmetteki hesaba ait kriptografik giriş bilgisidir. Hizmet açık anahtarı saklar; özel anahtar malzemesini doğrulayıcı yönetir. Giriş sırasında doğrulayıcı, sunucunun isteğine imzalı yanıt üretir. Sunucu bu yanıtı kayıtlı açık anahtarla kontrol eder. Web uygulaması bunun için WebAuthn kullanır.

Portalda cihaz değişimini planlamak

Kurgusal bir proje platformu P-24 hesabı için passkey kaydeder. Cihaza ve gereksinime göre onay, örneğin cihaz PIN’i veya biyometriyle verilebilir. Platform girişi ancak imzalı yanıtı sunucuda kontrol ettikten sonra kabul eder. Cihazda görünen onay tek başına kabul edilmiş portal oturumu değildir.

Bazı doğrulayıcılar bir sağlayıcı üzerinden yedekleme veya eşitleme sunar; başka erişim seçenekleri cihaza bağlı kalır. Bu nedenle ekip ek erişimin nasıl kurulacağını, kayıp giriş bilgisinin nasıl kaldırılacağını ve hesaba erişimin nasıl kurtarılacağını belirlemelidir. Herhangi bir yeni cihaza otomatik eşitleme varsayılmamalıdır. Kurtarma yolu da hesap sahipliği için uygun kanıtlar gerektirir.

Başarılı girişten sonra platform, hesabın hangi projeleri görebileceğini veya değiştirebileceğini yine kontrol eder. Passkey bu iş yetkilerinin yerini tutmaz.

Kaynaklar

• MDN — Passkeys