- Pinapalitan ng mga passkey ang mga password gamit ang public key cryptography at biometric authentication.
- Pinapayagan ka ng Microsoft Edge at Microsoft Password Manager na lumikha at mag-synchronize ng mga passkey sa pagitan ng mga computer na may Windows.
- Ang Windows Hello ay gumaganap bilang isang platform authenticator, na isinasama ang mga passkey sa mga lisensya at patakaran ng korporasyon.
- Lumalago ang paggamit nito sa mga pangunahing serbisyo at browser, na nagbabawas sa phishing at pagnanakaw ng kredensyal.
ang mga passkey at ang kanilang ligtas na pag-synchronize sa Microsoft Password Manager Sa loob ng Edge at Windows, ang mga feature na ito ay naging isa sa mga pangunahing inisyatibo ng Microsoft upang malampasan ang mga tradisyonal na password. Hindi na lamang ito tungkol sa kaginhawahan: tungkol ito sa pagliit ng pagnanakaw ng kredensyal, mga pag-atake sa phishing, at lahat ng kaguluhan na nauugnay sa mahihina o muling ginagamit na mga password.
Sa pagdating ng suporta para sa katutubong passkey sa Microsoft Edge (bersyon 142) at ang Microsoft Password ManagerSa wakas, bahagi na ng agwat sa ibang mga higanteng kumpanya sa industriya ay natatapos na. Ngayon ay maaari ka nang gumawa, mag-save, at mag-sync ng mga access key sa mga Windows device gamit ang iyong personal na Microsoft account, gamit ang Windows Hello, biometrics, at PINs, nang hindi na kailangang tandaan o mag-type ng mga password sa tuwing magla-log in ka.
Ano ang passkey at bakit ito mas ligtas kaysa sa password?
Ang passkey ay, sa madaling salita, isang cryptographic key na pumapalit sa mga tradisyonal na passwordSa halip na isang hanay ng mga karakter na kailangan mong imbentuhin, tandaan, at protektahan, isang pares ng mga cryptographic key ang nabubuo: isang pampubliko, na nakaimbak sa server ng online service, at isang pribado, na ligtas na nakaimbak sa iyong device at hindi kailanman umaalis dito.
Ang teknolohiyang ito ay nakasalalay sa pampubliko/pribadong key cryptography at ang mga pamantayan ng FIDO2 at WebAuthnAng mga protocol na ito, na pinapatakbo ng FIDO Alliance, kung saan ang Microsoft ay isang founding member, ay dinisenyo upang mag-alok ng matibay at lumalaban sa phishing na pagpapatotoo na nakatuon sa privacy, na pumipigil sa mga service provider na subaybayan ang mga user sa iba't ibang website o app.
Kapag gumawa ka ng account gamit ang mga passkey, Binubuo ng iyong device ang pares ng susiAng pampublikong susi ay ipinapadala sa online na serbisyo (halimbawa, isang katugmang website), habang ang pribadong susi ay nakaimbak sa isang ligtas na bahagi ng device: Secure Enclave sa mga Apple device, TPM (Trusted Platform Module) sa mga Windows at Android device, o Samsung Knox sa ilang partikular na Galaxy phone. Parang pagkakaroon ng cryptographic safe na hiwalay sa pangunahing processor.
Sa pag-log in, maglulunsad ang serbisyo ng isang hamon na pipirmahan ng iyong device gamit ang pribadong susi na naka-link sa domain na iyonAng lagdang iyon ay ibabalik at pinapatunayan ito ng server gamit ang pampublikong susi. Ang mahalagang detalye: ang pribadong susi ay hindi kailanman ipinapadala, at ang lagda ay may kasamang impormasyong kontekstwal (hal., nakabatay sa oras) na mabilis na nag-e-expire, kaya hindi ito maaaring gamitin muli kahit na may humarang sa trapiko.
Sa pagsasagawa, nakikita lamang ng gumagamit na hinihiling sa kanila ng sistema gamitin ang mekanismo ng pag-unlock ng device (fingerprint, pagkilala sa mukha, PIN, atbp.). Hindi na kailangang mag-type ng kahit ano, magsaulo ng mga kumplikadong password, o mag-alala kung may ibang serbisyo na nakaranas ng paglabag sa datos, dahil ang mga server ay hindi nag-iimbak ng mga magagamit muli na sikreto, mga pampublikong susi lamang.
Mga kalamangan ng mga passkey kumpara sa mga tradisyonal na password
Ang mga passkey ay may ilang kalakasan na ginagawa silang isang kwalitatibong paglukso patungkol sa mga passwordHindi lamang nila pinapabuti ang seguridad, kundi lubos din nitong pinapasimple ang pang-araw-araw na karanasan ng gumagamit.
Para magsimula, ang bawat access key ay natatangi para sa bawat website o applicationHindi na ginagamit muli ang mga ito tulad ng mga password na madalas nating kinokopya sa maraming serbisyo. Tinatanggal nito ang isa sa mga pangunahing kahinaan sa seguridad: na kung ang isang database ay nakompromiso sa isang site, maaaring subukan ng mga umaatake ang parehong mga kredensyal sa iba (ang kilalang-kilalang mga pag-atake sa credential stuffing).
Bukod pa rito, ang mga passkey ay likas na malakas at hindi umaasa sa iyong memoryaHindi mo kailangang mag-alala kung sapat na ba ang haba o ang pagiging kumplikado ng mga ito, o kung naglalaman ang mga ito ng malalaking titik, simbolo, at iba pa. Ang mga ito ay binuo gamit ang high-entropy cryptography, hindi mahulaan, at hindi batay sa personal na datos tulad ng mga petsa ng kapanganakan o pangalan ng alagang hayop.
Isa pang mahalagang benepisyo ay ang mga passkey ay lumalaban sa phishingKahit na subukan mong mag-log in sa isang pekeng website na ginagaya ang orihinal, ipapakita lamang ng iyong browser at operating system ang passkey sa tamang domain kung saan ito ginawa. Ang pribadong key ay hindi "naa-activate" para sa mga hindi magkatugmang domain, kaya walang mananakaw ang malisyosong website.
Sa wakas, napag-usapan natin ang isang Isang-hakbang na pinagsamang multi-factor na pagpapatotooIsang bagay na mayroon ka (ang device), isang bagay na ikaw (biometrics), o isang bagay na alam mo (ang PIN ng device). Nagbibigay-daan ito sa iyong alisin ang mga SMS code, authentication app, o mga verification email sa maraming pagkakataon, na binabawasan ang alitan nang hindi binababa ang pamantayan para sa seguridad—sa katunayan, ang kabaligtaran.
Mga passkey, synchronization, at mga ecosystem: Apple, Google, at Microsoft
Ang paggamit ng mga passkey ay hindi limitado sa Microsoft. Isinama na ng Apple, Google, at Microsoft ang teknolohiyang ito sa kanilang mga ekosistema, na nagpapahintulot sa karanasan sa pag-login nang walang password na maging mas karaniwan at natural para sa mga user.
Sa kaso ng Apple, maaaring gamitin ang mga passkey sa iPhone at iPad na may iOS 16 o mas bago, pati na rin ang Mac na may macOS Ventura 13 o mas bagoAng mga pribadong key ay naka-sync sa naka-encrypt na anyo sa pamamagitan ng iCloud, kaya magagamit mo ang mga ito sa lahat ng iyong mga Apple device na naka-link sa iisang account.
Sa Android, ang mga device na may Android 9 (Pie) o mas mataas Sinusuportahan nila ang mga passkey na pinamamahalaan ng Tagapamahala ng Google Passwordna siyang responsable sa pag-synchronize ng mga ito sa pagitan ng mga mobile phone, tablet, at iba pang mga Android device na nakakonekta sa iisang Google account. Ang pag-unlock ay ginagawa gamit ang biometrics o ang sariling PIN ng device.
Sa Windows, ang pangunahing papel ay ginagampanan ng Windows Hello, na gumaganap bilang isang platform authenticatorPinapayagan ka nitong lumikha at gumamit ng mga passkey sa Windows 10 at Windows 11, gamit ang facial recognition, fingerprint o PIN upang i-unlock ang pribadong key na nakaimbak sa TPM.
Bukod pa rito, ang teknolohiyang ito ay kinilala na ng mga NIST (National Institute of Standards and Technology) sa mga gabay nito na SP 800-63BKabilang dito ang mga synchronized passkey bilang isang matibay at lumalaban sa phishing na mekanismo. Ang suportang ito ay susi sa pag-aampon nito sa mga regulated na sektor tulad ng pagbabangko, pangangalagang pangkalusugan, at pampublikong administrasyon, kung saan ang mga kinakailangan sa pagsunod ay napakahigpit.
Paano gumagana ang mga passkey sa Microsoft Edge at Microsoft Password Manager
Gumawa ang Microsoft ng isang mahalagang hakbang sa pamamagitan ng direktang pagsasama ng mga passkey sa Microsoft Edge at sa Microsoft Password ManagerSimula noong bersyon 142 ng Edge para sa Windows, sinusuportahan na ng password manager ng browser ang pag-iimbak at pag-synchronize ng mga access key, gamit ang iyong Microsoft Personal Account (MSA) bilang pangunahing anchor.
Kapag binisita mo ang isang website o app na sumusuporta sa mga passkey gamit ang Edge, maaaring magmungkahi ang browser Gumawa ng passkey at i-save ito sa Microsoft Password ManagerMula noon, para sa mga susunod na sesyon, hindi mo na kakailanganing i-type ang password: gamitin na lang ang biometrics o PIN ng iyong Windows device sa pamamagitan ng Windows Hello.
Ang access key ay naka-back up sa naka-encrypt na anyo sa ang iyong Microsoft account sa cloudNagbibigay-daan ito upang mag-sync sa iba't ibang Windows computer kung saan ka naka-log in gamit ang parehong account at naka-install ang Edge 142 o mas bago. Para magamit ang passkey sa isang bagong device, kakailanganin mong i-verify ang iyong pagkakakilanlan, halimbawa, sa pamamagitan ng paglalagay ng Password Manager PIN.
Mahalagang tandaan na, sa ngayon, Limitado ang integrasyon sa WindowsAng mga passkey na nakaimbak sa Microsoft Password Manager ay maaaring i-sync sa mga Windows 10/11 PC, ngunit ang suportang ito ay hindi pa umaabot sa iba pang mga platform tulad ng macOS o Android sa pamamagitan ng Edge. Inanunsyo ng Microsoft ang intensyon nitong palawakin ang suportang ito nang higit pa sa Windows sa hinaharap, ngunit ang buong integrasyon ay isinasagawa pa rin.
Kasabay nito, ginagamit ng Microsoft ang mga kakayahan tulad ng Kumpidensyal na Ledger ng Azure para itala ang mga pagtatangka sa pag-unlock, mga pagbabago sa PIN, at mga sensitibong operasyon na may kaugnayan sa passkey. Pinapataas nito ang traceability at ginagawang mas mahirap para sa isang attacker na manipulahin ang system nang hindi nag-iiwan ng bakas na maaaring ma-audit.
Mga edisyon, lisensya, at mga kinakailangan ng Windows para sa paggamit ng mga passkey
Para makinabang mula sa passkey ecosystem sa Windows, mahalagang maunawaan Aling mga edisyon at lisensya ang sumusuporta sa functionality na itoTinutukoy ng Microsoft na sinusuportahan ng mga sumusunod na edisyon ng Windows ang mga passkey: Windows Pro, Windows Enterprise, Windows Pro Education/SE, at Windows Education.
Tungkol sa paglilisensya, ang Ang mga karapatan sa paggamit ng passkey ay ipinagkakaloob sa pamamagitan ng mga lisensya tulad ng Windows Pro/Pro Education/SE, Windows Enterprise E3, Windows Enterprise E5, Windows Education A3, at Windows Education A5. Sa mga korporasyon, kadalasan itong pinamamahalaan ng departamento ng IT, ngunit mahalagang maging malinaw tungkol dito kapag nagpaplano ng isang malawakang pag-deploy.
Mula sa praktikal na pananaw, kung ikaw ay isang end user, ang kailangan mo ay isang device na may Windows 10 o 11, na-update na Microsoft Edge (bersyon 142 o mas bago) at isang personal na Microsoft account para mag-sign in. Kung ang iyong computer ay mayroon ding Windows Hello-compatible na camera, fingerprint reader, o isang maayos na na-configure na PIN, masusulit mo ang karanasan.
Ang Microsoft mismo ay nagtatrabaho sa passwordless authentication sa loob ng maraming taon, at ang hakbang na ito sa Edge at Windows ay hindi nagmula sa kung saan: ito ay batay sa mga taon ng trabaho kasama ang FIDO Alliance at sa ebolusyon ng mga pamantayan tulad ng FIDO2 at WebAuthn, bilang karagdagan sa integrasyon ng Windows Hello bilang isang platform authenticator sa loob ng operating system.
Advanced na pag-configure at pamamahala ng passkey sa Windows
May partikular na seksyon ang Windows para sa pamamahala ng mga advanced na opsyon sa passkey. Mula sa Settings app, maaari kang pumunta sa Mga Account > Mga Passcode > Mga Advanced na Opsyon at magpasya kung aling mga serbisyo ng passkey ang gusto mong i-aktibo sa device.
Sa seksyong ito, maaari mong paganahin o huwag paganahin ang ang iba't ibang tagapagbigay ng passkey Mga opsyong magagamit: halimbawa, pagpapagana ng opsyong i-save ang mga passkey nang lokal sa mismong Windows device, o pagpapahintulot sa integrasyon sa mga third-party passkey manager na isinama bilang mga compatible na provider.
Nagbibigay ito sa iyo ng kakayahang umangkop upang pagsamahin mga lokal na passkey at passkey na naka-synchronize sa pamamagitan ng cloud accountKung inuuna mo ang portability, gugustuhin mong paganahin ang synchronization sa pamamagitan ng iyong Microsoft account; gayunpaman, kung gusto mong limitahan ang mga key sa paglabas ng device para sa ilang partikular na kapaligiran, maaari mong gamitin lamang ang mga key na naka-link sa device.
Sa mas advanced na mga senaryo, lalo na sa mga organisasyon, ang configuration na ito ay karaniwang pinamamahalaan sa pamamagitan ng mga sentralisadong patakaran (GPO, MDM at mga configuration CSP)upang ang end user ay makaranas ng isang karanasang tinukoy na ng departamento ng seguridad o mga sistema.
Mga passkey sa pagitan ng mga device at Bluetooth sa mga kapaligirang pangkorporasyon
Ang mga passkey ay hindi lamang ginagamit sa parehong computer kung saan ito nilikha. May mga sitwasyon kung saan pagpapatotoo sa pagitan ng mga device kung saan, halimbawa, ginagamit mo ang iyong mobile phone bilang isang authenticator upang mag-log in sa isang PC, nang hindi pisikal na inililipat ang pribadong key mula sa isang lugar patungo sa isa pa.
Para sa mga kasong ito, dapat mayroong parehong Windows device at mobile device May Bluetooth at koneksyon sa internetGinagamit ang Bluetooth channel upang magtatag ng ligtas na komunikasyon sa pagitan ng parehong device at pahintulutan ang pag-login, ngunit ang pribadong key ay hindi pa rin kinokopya o inililipat: nananatili ito sa authenticating device.
Sa maraming kumpanya, ang paggamit ng Bluetooth ay lubos na pinaghihigpitan para sa mga kadahilanang pangseguridad, na maaaring ganap na makapigil sa mga posibilidad na ito. mga kaso ng paggamit ng passkey sa pagitan ng mga devicePara malutas ito, pinahihintulutan ng Microsoft ang isang maliit na eksepsiyon: Ang pagpapares ng Bluetooth ay maaaring payagan eksklusibo kung naka-enable ang mga FIDO2 authenticator para sa mga passkey.
Ito ay ginagawa sa pamamagitan ng paggamit ng Patakaran sa Bluetooth na CSP at patakaran sa pag-install ng device na CSPHalimbawa, maaari kang maglapat ng PowerShell script (patakbuhin sa pamamagitan ng PsExec na may mga pribilehiyo ng system) na lumilikha ng mga instance sa WMI MDM namespace para i-configure:
- Patakaran sa Bluetooth: huwag paganahin ang mga discoverable mode, advertising, pre-pairing at proximal connection, ngunit payagan ang mga partikular na serbisyong kinilala ng GUID na may kaugnayan sa mga FIDO2 authenticator.
- Patakaran sa Pag-install ng Device: harangan ang pag-install ng ilang partikular na Bluetooth device (hal., ilang partikular na BTHPAN network interface) gamit ang mga listahan ng denied ID, kabilang ang mga opsyon para gawing retroactive ang paghihigpit.
Sa pamamagitan ng kombinasyon ng mga patakarang ito, magagawa ng isang organisasyon Limitahan ang paggamit ng Bluetooth sa pinakamababa at, kasabay nito, pahintulutan ang iyong mga empleyado na makinabang mula sa passkey authentication sa pagitan ng mga awtorisadong device, habang pinapanatili ang kontrol sa kung aling hardware ang maaaring kumonekta.
Mga uri ng passkey: multi-device vs. device-bound
Hindi lahat ng passkey ay gumagana nang pare-pareho. Malawak nating mapag-iiba ang mga passkey para sa maraming device (naka-synchronize) at mga passkey na nakakonekta sa iisang device. Parehong nakabatay sa iisang teknolohiya, ngunit tumutugon sa magkaibang pangangailangan sa seguridad at kakayahang umangkop.
Ang mga multi-device passkey ang mga gagamitin mo bilang default indibidwal na gumagamit sa mga ecosystem tulad ng iCloud o Google o MicrosoftNaka-encrypt at naka-synchronize ang mga ito sa lahat ng iyong device na nakakonekta sa iisang account, para makapag-log in ka sa iyong mga serbisyo mula sa iyong mobile, tablet, o laptop nang hindi kinakailangang muling likhain ang mga key sa bawat device.
Sa kabaligtaran, ang mga passkey na naka-link sa isang device (madalas na iniuugnay sa mga pisikal na FIDO2 authenticator o key na nakaimbak lamang sa isang deviceHindi ito maaaring kopyahin o i-synchronize sa ibang mga terminal. Nagdaragdag ito ng karagdagang patong ng seguridad na lubos na pinahahalagahan sa mga kapaligiran ng negosyo na may mahigpit na mga patakaran sa proteksyon ng data, kung saan ninanais ang kumpletong kontrol sa lokasyon ng mga pribadong key.
Sa konteksto ng Microsoft at Windows, maaari mong pagsamahin ang mga pamamaraang ito: Gamitin ang mga passkey na naka-sync sa iyong Microsoft account para sa mga pang-araw-araw na gawainat mga reserve key na naka-link sa mga partikular na hardware o pisikal na security token para sa high-risk access o mga kritikal na administrative account.
Ang kakayahang umangkop na ito ay akma sa kasalukuyang mga pangangailangan, kung saan ang isang gumagamit ay kadalasang pinagsasama ang personal at propesyonal na mga kapaligiran, at kung saan hindi lahat ay maaaring malutas sa pamamagitan ng iisang, magkakatulad na patakaran sa pagpapatotoo.
Sino ang gumagamit na ng mga passkey at sa aling mga serbisyo
Patuloy na lumalaki ang listahan ng mga serbisyong sumusuporta na sa mga passkey. mga nangungunang tagagawa ng browser Isinama nila ang suporta: Google Chrome (mula bersyon 109), Apple Safari (mula bersyon 16), Microsoft Edge (mula bersyon 109, na may manager integration sa bersyon 142) at Mozilla Firefox, na nagdaragdag ng compatibility, bagama't mas unti-unti.
Tungkol sa mga serbisyong online, makikita natin ang mga passkey sa mga platform ng pag-develop tulad ng GitHub at BitbucketMga serbisyo sa imbakan tulad ng Dropbox, mga higanteng e-commerce (Amazon, Walmart, Best Buy, Target, Shopify, Kayak) at mga social network tulad ng X (dating Twitter), LinkedIn o TikTok.
Malakas din ang kanilang pagpasok sa mga serbisyong pinansyal at fintechNag-aalok na ang Coinbase, Robinhood, Stripe, PayPal, at Affirm ng mga opsyong nakabatay sa passkey, na nakakatulong na mabawasan ang pandaraya mula sa pagnanakaw ng kredensyal sa mga partikular na sensitibong financial account.
Ang antas ng pag-aampon na ito ay hinihimok ng pagkakaroon ng mga tool ng developer: mga tagapagbigay ng pagkakakilanlan na Nag-aalok sila ng suporta sa passkey na handa na para sa integrasyon.Mga library tulad ng SimpleWebAuthn o WebAuthn4J upang pamahalaan ang cryptographic na bahagi sa server side, at mga SDK mula sa Apple o Google Identity Services na nagpapadali sa implementasyon sa mga mobile app.
Ang mga espesyalisadong plataporma tulad ng OwnID ay nakakatulong din Mga turnkey na solusyon na may mga API, SDK, analytics, at mga opsyon sa pag-customizepara hindi na kailangang mag-imbento pa ng mga bagong teknolohiya ang mga development team at mas makapagtuon sa karanasan ng user kaysa sa imprastraktura ng authentication.
Mga kalamangan, disbentaha, at hamon ng paggamit ng passkey
Sa antas ng gumagamit, ang mga passkey ay nag-aalok ng halo ng Kaginhawaan at seguridad na napakahirap pagtutugmain ng mga password.Hindi mo na kailangang tandaan ang kahit ano, nababawasan ang bilang ng mga hakbang para mag-log in, at kasabay nito, protektado ka laban sa maraming uri ng pag-atake na nagsasamantala sa kahinaan ng tao kapag pumipili at namamahala ng mga password.
Mula sa pananaw ng developer o service provider, nakakatulong ang mga passkey upang bawasan ang mga gastos sa suporta (pagbawi ng password, 2FA sa pamamagitan ng SMS, atbp.)Pinapasimple nila ang pagsunod sa mga regulasyon sa pamamagitan ng hindi pag-iimbak ng mga sensitibong kredensyal at pinapataas ang mga rate ng conversion sa pamamagitan ng pagbabawas ng pag-abandona sa mga pagpaparehistro at pag-login.
Gayunpaman, hindi lahat ng rosas. Mayroon pa rin mga limitasyon sa pag-aamponMaraming serbisyo ang hindi sumusuporta sa mga passkey o bahagya lamang, at may bahagi pa rin ng mga gumagamit ang hindi pa rin lubos na nauunawaan kung ano ang mga ito o kung paano gamitin ang mga ito. Nangangailangan ito ng pagpapanatili ng mga alternatibong pamamaraan tulad ng mga password o mga one-time code.
Ang isa pang maselang punto ay ang pagbawi kung sakaling mawala ang lahat ng mga aparatoKung umaasa ka sa iisang ecosystem at hindi nag-set up ng mga backup device, recovery code, o alternatibong pamamaraan, maaari kang mawalan ng access. Kaya naman ang mga platform na nagpapatupad ng mga passkey ay karaniwang nag-aalok ng mahusay na dinisenyong mga mekanismo ng pagbawi at inirerekomenda ang pag-configure ng maraming mapagkakatiwalaang device.
Nariyan din ang tanong tungkol sa pagdepende sa mga partikular na ekosistemaiCloud, Google Password Manager, Microsoft Password Manager, atbp. Para sa ilang mga gumagamit, maaaring ituring ito bilang isang uri ng "lock-in" sa isang platform, bagama't sa pagsasagawa, ang standardisasyon ng FIDO2/WebAuthn ay nagbibigay-daan sa isang makatwirang antas ng teknikal na interoperability sa pagitan ng mga browser at system.
Sa kabila ng mga hamong ito, malinaw pa rin ang kalakaran: umuunlad ang mga pamantayan, bumubuti ang karanasan ng gumagamit, at Ang presyur upang mabawasan ang pandaraya at mga paglabag sa seguridad ay nagtutulak tungo sa malawakang paggamit gamit ang mga passkey bilang default na paraan para mag-authenticate sa web.
Kung pagsasama-samahin, ang ligtas na pag-synchronize ng mga passkey sa Microsoft Password Manager, suporta sa Edge, at integrasyon sa Windows Hello ay nagmamarka ng isang mahalagang punto sa ecosystem ng Microsoft: ang mga tradisyonal na password ay naroon pa rin bilang backup, ngunit ang landas ay nahanda na patungo sa isang modelo kung saan Ang pagpapatotoo na walang password, batay sa cryptography at biometrics, ay dapat na maging pamantayan, hindi ang eksepsiyon..
