Passkey چیست؟
Passkey یا «کلید عبور» یک روش نوین و بسیار امن برای احراز هویت کاربران در فضای دیجیتال است که جایگزین کلمه‌های عبور سنتی می‌شود. کلیدهای عبور بر پایهٔ رمزنگاری کلید عمومی طراحی شده‌اند و به کاربران اجازه می‌دهند بدون وارد کردن کلمهٔ عبور، وارد حساب‌های کاربری خود شوند.
کلیدهای عبور از قابلیت‌های امنیتی دستگاه‌هایی مانند تلفن همراه، اثر انگشت، تشخیص چهره یا رمز دستگاه استفاده می‌کند تا هویت کاربر را تأیید کند. در این روش، به‌جای ذخیره کردن کلمهٔ عبور در سامانه‌ها، یک جفت کلید رمزنگاری ایجاد می‌شود: یکی عمومی و یکی خصوصی. کلید خصوصی در دستگاه شما باقی می‌ماند و هرگز به سرور فرستاده نمی‌شود.
به زبان ساده‌تر، کلید عبور به شما اجازه می‌دهد تنها با اثر انگشت یا رمز تلفن همراه‌تان وارد حساب کاربری خود شوید، بدون نیاز به حفظ یا وارد کردن کلمهٔ عبور. این روش نه تنها ساده‌تر است، بلکه بسیار امن‌تر از رمزهای سنتی است که ممکن است فراموش شوند یا به سرقت بروند.
مزایای کلید عبور
- مقاوم در برابر حملات فیشینگ و MITM به خاطر استفاده از کلیدهای عمومی و خصوصی در فرایند احراز هویت
- عدم امکان حملات مشابه حدس کلمهٔ عبور
- کاربرپسندتر بودن به خاطر عدم نیاز به حفظ کلمهٔ عبور
- امنیت بیشتر به خاطر اینکه شما همیشه کلید را روی دستگاه‌تان دنبال خود دارید.
کلید عبور در احراز هویت مرکزی
در کنار امکان ورود به شیوهٔ مرسوم، امکان ورود با Passkey هم در احراز هویت مرکزی فراهم شده است.
برای این منظور ابتدا لازم است کلید عبوری را برای خود ایجاد کنید. ایجاد کلید عبور به معنی ایجاد کلید عمومی و خصوصی برای شماست. کلید عمومی روی سرور و کلید خصوصی روی نرم افزار مدیریت رمزتان ذخیره خواهد شد.
پیش از شروع از داشتن یک نرم افزار مدیریت رمز مانند Google Password Manager یا Proton Pass روی دستگاه‌تان اطمینان حاصل کنید.
۱) در صفحهٔ ورود احراز هویت مرکزی قسمت «ورود با کلید عبور (Passkey)» روی «ایجاد» بزنید.
۲) سپس باید نام کاربری و کلمهٔ عبور خود را وارد کرده و «ورود» را انتخاب کنید.
۳) در اینجا با انتخاب یک نام دلخواه برای کلید عبور خود و زدن دکمهٔ «ثبت» کلید عبور جدیدی را برای خود ایجاد خواهید کرد.
پس از انتخاب «ثبت» بسته به نوع و نسخهٔ سیستم عامل و دستگاه‌تان، دستگاه از شما می‌خواهد تا نرم افزار مدیریت رمز را انتخاب و کلید عبورتان را برای آدرس webauth.iut.ac.ir ذخیره کنید.
۴) در صورت موفق بودن مرحلهٔ قبل به صفحهٔ ورود احراز هویت مرکزی هدایت می‌شوید.
در قسمت «ورود با کلید عبور (Passkey)» دکمهٔ «ورود با کلید عبور» را انتخاب کنید.
پس از انتخاب کلید عبورتان در نرم افزار مدیریت رمز، وارد سامانه می‌شوید.
مشاهدهٔ کلیدهای عبور ثبت شده
برای مشاهده یا حذف کلیدهای عبور ایجاد شدهٔ خود به «سامانهٔ مدیریت حساب» بروید.
مدت زمان اعتبار کلیدهای عبور
مدت زمان اعتبار هر کلید یک سال است. پس از آن کلید خود به خود از احراز هویت مرکزی حذف و در نتیجه نامعتبر می‌شود. پس از آن لازم است کلید جدیدی را برای خود ایجاد کنید.
خطاها هنگام ثبت دستگاه یا ورود
Passkey علی رغم فراگیری زیاد هنوز فناوری جدیدی به حساب می‌آید و انتظار خطاها و مشکلات غیر منتظره هنگام استفاده از آن هست.
هنگام ورود یا ایجاد کلید ممکن است به خطاهایی برخورد کنید که با تلاش مجدد رفع شوند. گاهی هم ممکن است به خاطر مشکلی در دستگاه یا مرورگرتان خطا رفع نشود. توصیه می‌شود همیشه مرورگر خود را به روز نگه دارید.
برای رفع مشکلات می‌توانید درخواست خود را در «سامانهٔ پشتیبانی خدمات» گروه احراز هویت مرکزی ثبت کنید.