Passkeys: τι είναι και πώς τα ενεργοποιείς
Δημοσιεύθηκε:
Ενημερώθηκε στις:
Το passkey είναι ένας τρόπος να μπαίνεις σε λογαριασμό χωρίς κωδικό. Επιβεβαιώνεις ότι είσαι εσύ με το δακτυλικό αποτύπωμα, το πρόσωπο ή το PIN του κινητού σου.
Δεν υπάρχει τίποτα να θυμηθείς και τίποτα να κλαπεί. Ένα ψεύτικο site δεν μπορεί να το ζητήσει, γιατί το passkey δουλεύει μόνο στο σωστό site.
Τι είναι ένα passkey;
Είναι ένα ζευγάρι κλειδιών που φτιάχνεται στη συσκευή σου όταν το ενεργοποιείς. Το ένα κλειδί μένει στη συσκευή και το άλλο το κρατάει η υπηρεσία.
Όταν συνδέεσαι, η συσκευή σου «υπογράφει» το αίτημα αφού ξεκλειδώσεις το κινητό. Ο κωδικός δεν ταξιδεύει πουθενά.
Σε 13 δευτερόλεπτα βλέπεις πώς δουλεύει και γιατί ένα ψεύτικο site δεν μπορεί να το κλέψει:
Η τεχνολογία βασίζεται σε πρότυπα της FIDO Alliance. Τα χρησιμοποιούν πλέον πολλές υπηρεσίες, όπως η Google και η Apple.
Υπάρχουν δύο είδη. Το συγχρονισμένο μένει διαθέσιμο σε όλες τις συσκευές σου, ενώ το δεμένο σε μία συσκευή μένει μόνο εκεί, όπως σε ένα κλειδί ασφαλείας.
Γιατί είναι πιο ασφαλές από τον κωδικό;
Γιατί δεν υπάρχει κωδικός για να κλαπεί. Αν ένα site παραβιαστεί, ο διακομιστής κρατάει μόνο το δημόσιο κλειδί, που δεν χρησιμεύει σε κανέναν.
Το passkey είναι δεμένο με το σωστό site. Αν πατήσεις σε ψεύτικη σελίδα που μιμείται την τράπεζα ή το Google, το passkey απλώς δεν εμφανίζεται. Έτσι αποφεύγεις το phishing, που είναι η συνηθισμένη παγίδα.
| Κίνδυνος | Κωδικός | Passkey |
|---|---|---|
| Ψεύτικο site | Κλέβεται | Δεν δουλεύει |
| Διαρροή | Σε βλάπτει | Άχρηστη |
| Ξέχασες | Επαναφορά | Δεν υπάρχει |
| Ίδιος παντού | Συχνό | Αδύνατο |
Ένα passkey δεν αντικαθιστά πάντα και την επαλήθευση σε δύο βήματα. Στον λογαριασμό Google όμως επιβεβαιώνει ότι έχεις τη συσκευή, οπότε μπορεί να παρακάμψει το δεύτερο βήμα. Αν θέλεις να θυμηθείς πώς δουλεύει, δες την επαλήθευση δύο παραγόντων.
Πώς ενεργοποιείς passkey στον λογαριασμό Google;
Χρειάζεσαι κινητό ή υπολογιστή με ενεργό κλείδωμα οθόνης. Η Google ζητά Android 9 ή iOS 16 και νεότερα, και σύγχρονο browser.
-
Άνοιξε τη σελίδα Passkeys του λογαριασμού σου στο κινητό ή στον υπολογιστή.
-
Πάτα «Δημιουργία passkey» και μετά «Συνέχεια».
-
Ξεκλείδωσε τη συσκευή με δακτυλικό, πρόσωπο ή PIN.
-
Επανάλαβε σε κάθε συσκευή που χρησιμοποιείς, αν θέλεις passkey και εκεί.
Τα βήματα περιγράφονται στη σελίδα βοήθειας για τα passkeys του λογαριασμού Google. Η Google προειδοποιεί να τα φτιάχνεις μόνο σε συσκευές που σου ανήκουν.
Ο λόγος είναι ότι όποιος ξεκλειδώνει τη συσκευή σου μπορεί να μπει στον λογαριασμό. Βάλε λοιπόν γερό PIN στο κινητό.
Στο iPhone, το passkey αποθηκεύεται στο iCloud Keychain και συγχρονίζεται στις συσκευές σου με τον ίδιο λογαριασμό Apple. Τα βρίσκεις στην εφαρμογή «Κωδικοί πρόσβασης».
Σε πολλά sites θα δεις πρόταση «Αποθήκευση passkey» μόλις συνδεθείς. Όπου δεν υπάρχει η επιλογή, η υπηρεσία δεν το υποστηρίζει ακόμα.
Στον υπολογιστή, ο browser ζητά το ίδιο ξεκλείδωμα. Στα Windows το κάνεις με το Windows Hello, δηλαδή PIN, πρόσωπο ή δακτυλικό.
Ξεκίνα από τον λογαριασμό email σου. Αν κάποιος τον πάρει, μπορεί να πάρει και όλους τους υπόλοιπους.
Τι γίνεται αν χάσεις το κινητό;
Δεν χάνεις τον λογαριασμό. Μπαίνεις από άλλη συσκευή και αφαιρείς το passkey του χαμένου κινητού.
-
Συνδέσου στον λογαριασμό από άλλη συσκευή που ελέγχεις.
-
Άνοιξε «Ασφάλεια και σύνδεση» και μετά «Passkeys και κλειδιά ασφαλείας».
-
Επίλεξε το passkey του χαμένου κινητού και πάτα «Κατάργηση».
Αν χρησιμοποιείς iCloud Keychain, τα passkeys υπάρχουν και στις άλλες συσκευές σου. Γι' αυτό καλό είναι να έχεις passkey σε δύο συσκευές.
Κράτα και μια εναλλακτική μέθοδο ανάκτησης, όπως δεύτερο email ή αριθμό τηλεφώνου, ώστε να μην κλειδωθείς έξω.
Με λίγα λόγια: το passkey είναι σύνδεση με το δακτυλικό σου αντί για κωδικό. Δεν κλέβεται από ψεύτικα sites και το ενεργοποιείς στο Google σε λιγότερο από ένα λεπτό.
Συχνές Ερωτήσεις
Χρειάζομαι ακόμα κωδικό αν έχω passkey;
Συνήθως όχι για τη σύνδεση. Ο κωδικός όμως παραμένει στον λογαριασμό ως εναλλακτική, εκτός αν η υπηρεσία σού επιτρέπει να τον αφαιρέσεις.
Το δακτυλικό μου αποτύπωμα στέλνεται στην Google;
Όχι. Τα βιομετρικά δεδομένα μένουν στη συσκευή σου και δεν μοιράζονται με την υπηρεσία.
Δουλεύει το passkey σε παλιό κινητό;
Χρειάζεται Android 9 ή iOS 16 και νεότερα, με ενεργό κλείδωμα οθόνης. Σε παλιότερες εκδόσεις μένεις στον κωδικό.
Μπορώ να συνδεθώ σε υπολογιστή με το passkey του κινητού;
Ναι. Ο υπολογιστής δείχνει έναν κωδικό QR και τον σκανάρεις με το κινητό. Και οι δύο συσκευές χρειάζονται Bluetooth.
