passkeystekniikkaa
Passkeystekniikkaa tarkoittaa todennusmenetelmiä, joissa käyttäjä todistetaan kryptografisesti julkisen avaimen parin avulla perinteisen salasanan sijaan. Käyttäjä säilyttää yksityisen avaimen hallussaan omassa laitteessaan, ja palvelin säilyttää vain julkisen avaimen sekä kertakäyttöisen haasteen.
Rekisteröinti aloitetaan tilin luomisen yhteydessä, jolloin laite luo avainparin ja toimittaa julkisen avaimen palvelimelle. Todentamisessa palvelin
Passkeys pohjautuvat WebAuthn- ja CTAP/FIDO2 -standardeihin, jotka määrittelevät, miten avaimia luodaan, tallennetaan ja käytetään eri laitteiden
Turvallisuusnäkökulmasta passkeystekniikkaa on usein phishing-kestoisempaa ja vähemmän alttiita salasanojen uudelleenkäytölle. Koska yksityinen avain pysyy laitteessa, tiedot
Suurimmat teknologiayritykset ja käyttöjärjestelmät ovat ottamassa passkeys-todennusta laajasti käyttöön, ja useimmat nykyaikaiset selaimet tukevat sitä. Toteutuksen