passkeystekniikkaa

Passkeystekniikkaa tarkoittaa todennusmenetelmiä, joissa käyttäjä todistetaan kryptografisesti julkisen avaimen parin avulla perinteisen salasanan sijaan. Käyttäjä säilyttää yksityisen avaimen hallussaan omassa laitteessaan, ja palvelin säilyttää vain julkisen avaimen sekä kertakäyttöisen haasteen.

Rekisteröinti aloitetaan tilin luomisen yhteydessä, jolloin laite luo avainparin ja toimittaa julkisen avaimen palvelimelle. Todentamisessa palvelin antaa haasteen; laite allekirjoittaa sen yksityisellä avaimellaan ja lähettää allekirjoituksen takaisin. Tämän jälkeen palvelin varmistaa allekirjoituksen ja alkuperäisyyden.

Passkeys pohjautuvat WebAuthn- ja CTAP/FIDO2 -standardeihin, jotka määrittelevät, miten avaimia luodaan, tallennetaan ja käytetään eri laitteiden ja sovellusten välillä. Käyttöoikeutta voivat tarjota sekä laitteeseen sisäänrakennetut autentikoijat että erilliset fyysiset avaimet.

Turvallisuusnäkökulmasta passkeystekniikkaa on usein phishing-kestoisempaa ja vähemmän alttiita salasanojen uudelleenkäytölle. Koska yksityinen avain pysyy laitteessa, tiedot eivät tyypillisesti siirry palvelimille. Haasteina voivat olla laitteiden katoaminen tai vaihto sekä nopea siirto uuteen laitteeseen tai varmuuskopiointi- ja palautusmekanismien toteuttaminen.

Suurimmat teknologiayritykset ja käyttöjärjestelmät ovat ottamassa passkeys-todennusta laajasti käyttöön, ja useimmat nykyaikaiset selaimet tukevat sitä. Toteutuksen haasteisiin kuuluu kattava ekosysteemiyhteensopivuus sekä varmistus siitä, että käyttäjät voivat palauttaa pääsyn ilman salasanoja, jos laite katoaa tai vaurioituu.