काफी समय से स्मार्टफोन हमारी जिंदगी का अभिन्न अंग बन चुके हैं. कई लोग फोन के बिना घर से बाहर नहीं निकलते हैं. भूल से अगर फोन छूट भी जाए तो उन्हें लगता है जैसे कुछ बहुत जरूरी समान छूट गया है. साथ में फोन होना अपने आप में एक सुविधा बन चुका है आप फोन के जरिए खाना ऑर्डर कर सकते हैं, टैक्सी ले सकते हैं. इनकम टैक्स रिटर्न फाइल कर सकते हैं आदि.
हो जाते हैं फिशिंग का शिकार
हालांकि, हर एक ऑनलाइन खाते के लिए, यूजर्स को एक अलग यूजरनेम और पासवर्ड के साथ रजिस्टर करना होता है. इनमें से अधिकतर यूजर्स इन्हें याद रखने के लिए आसान पासवर्ड बनाते हैं लेकिन इनका बार-बार इस्तेमाल होने की वजह से इनको हैक करना आसान हो जाता है. इसके साथ ही एक खतरा ये भी होता है कि अगर साइबर अपराधियों फिशिंग अटैक के जरिए एक खाते तक पहुंच जाता है तो इससे सेम पासवर्ड होने की वजह से अन्य खाते भी खतरे में पड़ सकते हैं और लोगों को इसकी बड़ी कीमत चुकानी पड़ेगी.
भले ही यूजर्स नेम और पासवर्ड स्टोर करने के लिए कई सारे ऐप हैं, लेकिन वो भी डेटा उल्लंघनों और लाखों उपयोगकर्ताओं के विवरण के नुकसान की चपेट में हैं. इन सभी को सुरक्षित रखने के लिए Google ने क्रोम यूजर के लिए पासकी (Passkey)लॉन्च की है. अक्टूबर में शुरू हुए एक टेस्टिंग के बाद, Google ने क्रोम स्थिर M108 में पासवर्ड-रहित सुरक्षित लॉगिन प्रक्रिया को जोड़ा गया है. नया पासकी फीचर विंडोज 11, मैकओएस और एंड्रॉइड चलाने वाले डेस्कटॉप और मोबाइल डिवाइस दोनों पर काम करेगा.
टेक जायंट के अली सर्राफ ने कहा, "पासकी पासवर्ड और अन्य फ़िशेबल प्रमाणीकरण कारकों के लिए काफी सुरक्षित रिप्लेसमेंट है." इन्हें दोबारा उपयोग नहीं किया जा सकता है. ये सर्वर उल्लंघनों में लीकेज नहीं करते हैं और यूजर्स को फिशिंग हमलों से बचाते हैं.
क्या है Passkey?
अगर आपके पास कोई हार्डवेयर डिवाइस जैसे कि कंप्यूटर, लैपटॉप या स्मार्टफोन है तो इस बात की भी संभावना है कि आपने पास एक से अधिक पासवर्ड भी होंगे. कई बार इतने सारे पासवर्ड को याद कर पाना मुश्किल हो जाता है. यहीं पर पासकी तकनीक आती है. पासकी एक ऐसी अनूठी डिजिटल पहचान है जिसे आसान और सुरक्षित पहुंच में आपकी मदद करने के लिए आपके कंप्यूटर, फोन, या यूएसबी सिक्योरिटी की जैसे अन्य उपकरणों में स्टोर किया जा सकता है. पासकी यूजर को डिवाइस के बायोमेट्रिक्स या अन्य सुरक्षित वेरिफिकेशन के साथ तेज और आसान प्रमाणीकरण के माध्यम से वेबसाइटों या एप्लिकेशन में लॉग इन करने की अनुमति देती है.
हालांकि पासकी एक सूक्ष्म अंतर है और यह एक ही नाम के ओपन इंडस्ट्री एलाइन्स द्वारा विकसित एक मल्टी-डिवाइस फास्ट आइडेंटिटी ऑथेंटिकेशन या FIDO प्रमाणीकरण को घेरता है. यह एक अधिसूचना का उपयोग करता है, जो आम तौर पर एक लॉग-इन प्रक्रिया के दौरान किसी व्यक्ति के स्मार्टफोन (नए टैब में खुलता है) पर भेजा जाता है और उन्हें अपनी साख को प्रमाणित करने देता है. अक्सर, यह एक पिन या बायोमेट्रिक प्रक्रिया का उपयोग करके किया जाता है और इस प्रकार पारंपरिक अक्षर और नंबर कॉम्बिनेशन पासवर्ड की आवश्यकता को हटा देता है. पासकी को पासवर्ड से बेहतर कहा जाता है क्योंकि यूजर के पास बायोमेट्रिक सेंसर (जैसे फ़िंगरप्रिंट या चेहरे की पहचान), पिन या पैटर्न का उपयोग करके ऐप और वेबसाइटों में साइन इन करने का विकल्प होता है, जिससे पासवर्ड याद रखने या प्रबंधित करने की परेशानी दूर हो जाती है.
कैसे करेगा काम?
पासकी प्रक्रिया के लिए जरूरी है कि यूजर्स रजिस्ट्रेशन करें और उन खातों से लिंक करें जिन्हें वे व्यवस्था में शामिल करना चाहते हैं, जैसे कि वेब ब्राउज़र (नए टैब में खुलता है) एक्सेस, जिसकी पुष्टि पुश नोटिफिकेशन द्वारा की जाती है. यह ब्लूटूथ कनेक्टिविटी के माध्यम से आपके स्मार्टफोन या इसी तरह के डिवाइस पर भेजा जाता है. आपके डिवाइस को अनलॉक करने के बाद, एक पिन या बायोमेट्रिक लेवल साइन-इन का उपयोग करके, एक कुंजी बाद में उस वेब सेवा को भेजी जाती है जिसका आप उपयोग करना चाहते हैं और, यदि यह सब मेल खाता है, तो लॉग-इन और आपके आवश्यक खाते तक पहुंच प्रदान की जाएगी.
क्या पासकी अधिक सुरक्षित है?
इसमें कोई संदेह नहीं है कि पासकी तकनीक तक पहुंच होने का मतलब है कि पारंपरिक पासवर्ड का उपयोग करने की तुलना में आपकी लॉगइन प्रतिक्रिया ज्यादा सुरक्षित है. प्रक्रिया एक हैकर के नजरिए से बहुत अधिक जटिल है, आपके फोन तक पहुंच की आवश्यकता के साथ-साथ डिवाइस से जुड़े पिन या बायोमेट्रिक विवरण का उपयोग करने में सक्षम होने की आवश्यकता है. यह सब ब्लूटूथ के माध्यम से किए जाने के अतिरिक्त लाभ के साथ, यह किसी डिवाइस या खाते को दूर से हैक करने की संभावना को भी बहुत कम कर देता है.z