Passkeys: Alternativa Modernă la Parolele Tradiționale

În acest material discutăm despre passkeys, o metodă modernă de autentificare ce ajută la securizarea conturilor utilizatorilor.

Passkeys sunt o tehnologie dezvoltată în cadrul inițiativei FIDO (Fast Identity Online), sprijinită de companii precum Google, Apple și Microsoft. Scopul lor este să înlocuiască parolele clasice, care au devenit vulnerabile în fața atacurilor cibernetice.

În locul unui șir de caractere memorat de utilizator, passkeys folosesc criptografie asimetrică. La crearea unui cont, se generează o pereche de chei: una publică, stocată pe server, și una privată, păstrată doar pe dispozitivul utilizatorului. La autentificare, serverul trimite o provocare criptografică, iar dispozitivul răspunde, fără ca cheia privată să fie expusă vreodată.

Autentificarea se face rapid și intuitiv, prin metode deja familiare: amprentă, recunoaștere facială sau cod PIN al dispozitivului. În felul acesta, procesul este atât mai sigur, cât și mai simplu pentru utilizatori.

Avantajele față de parolele clasice

• Nu există parolă de reținut sau de introdus greșit.
• Elimină riscul de phishing, keylogger și atacuri prin forță brută.
• Cheile private sunt stocate local și criptate, inaccesibile chiar și furnizorului de servicii.
• Se evită reutilizarea aceleiași parole pe mai multe site-uri, una dintre cele mai comune greșeli ale utilizatorilor.
• Pot fi sincronizate între dispozitive prin servicii cloud securizate, pentru o experiență unitară.

Passkeys și autentificarea multifactor

Autentificarea multifactor (MFA) se bazează pe folosirea a două sau mai multe tipuri de factori pentru confirmarea identității. Aceștia sunt grupați în trei mari categorii:

• Ceva ce știi – o informație memorată, cum ar fi parola, un cod PIN sau răspunsul la o întrebare de securitate.
• Ceva ce ai – un obiect sau dispozitiv deținut de utilizator, cum ar fi telefonul personal, un token hardware sau un card bancar.
• Ceva ce ești – o caracteristică biometrică unică, precum amprenta, recunoașterea facială sau vocea.

Passkeys combină în mod natural acești factori: cheia privată rămâne pe dispozitiv (ceva ce ai), iar accesul se face printr-un cod PIN (ceva ce știi) sau prin autentificare biometrică (ceva ce ești). În practică, acest lucru înseamnă că passkeys oferă multifactor implicit, fără ca utilizatorul să perceapă pași suplimentari sau complicații.

Prin contrast, metodele clasice de MFA adaugă un strat peste parolă – de exemplu, introducerea unui cod primit prin SMS sau generat de o aplicație. Acestea pot fi vulnerabile la atacuri de tip SIM swap, phishing sau interceptare. Passkeys, fiind integrate direct în mecanismul de autentificare, reduc aceste riscuri și simplifică experiența de conectare.

Concluzie

Passkeys aduc o combinație rară: securitate ridicată și simplitate pentru utilizator. Elimină parolele de text, reduc suprafața de atac pentru infractorii cibernetici și folosesc factori de autentificare deja integrați în dispozitivele moderne.

Adoptarea lor de către companii importante precum Google, Apple și PayPal arată că direcția industriei este clară. Pe măsură ce tehnologia se răspândește, passkeys au șanse reale să devină standardul implicit de autentificare online, înlocuind atât parolele tradiționale, cât și multe metode clasice de autentificare multifactor.

Totuși, până la o adopție pe scară largă, utilizatorii trebuie să își protejeze conturile prin metodele clasice, dar eficiente. În absența passkeys, respectarea unor reguli de bază devine aproape obligatorie:

• Activarea autentificării multifactor (MFA) – Ori de câte ori platforma permite, este recomandat să fie activată autentificarea multifactor. Aceasta adaugă un strat suplimentar de protecție peste parolă și face mult mai dificil pentru un atacator să acceseze contul chiar și în cazul în care parola a fost compromisă.
• Generarea de parole sigure și unice pentru fiecare platformă – O parolă puternică ar trebui să conțină litere mari și mici, cifre și caractere speciale. În plus, folosirea aceleiași parole pe mai multe site-uri crește enorm riscul ca o singură breșă să compromită toate conturile. Pentru a evita acest lucru, este recomandată utilizarea unui password manager, care poate genera și stoca parole complexe, fără ca utilizatorul să fie nevoit să le memoreze.
• Expirarea parolelor și imposibilitatea de reutilizare – Parolele ar trebui să aibă o durată de valabilitate limitată și să nu poată fi refolosite după expirare. Această măsură reduce semnificativ riscul ca un atacator să profite de parole vechi sau compromise și împiedică reutilizarea acelorași parole pe termen lung. Astfel, chiar dacă un cont a fost compromis anterior, parola expirată devine inutilizabilă pentru atacatori, crescând securitatea contului.

Aceste măsuri, deși nu perfecte, pot face diferența între un cont expus și unul bine protejat, până când passkeys vor deveni disponibile și implementate pe scară largă.

Dacă aveți nevoie de ajutor pentru implementarea și îmbunătățirea securității în companie, vă stăm la dispoziție.

Zemernett este o companie de externalizare IT și mentenanța IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să implementeze soluții tehnice moderne, punând activ umărul la dezvoltarea IT a companiilor client.