وحید علیمحمدی
Passkeyها طی دو سال گذشته بهعنوان جایگزین امن رمزهای عبور معرفی شدهاند؛ روشی که قرار است هم دردسر حفظ رمزهای پیچیده را از بین ببرد و هم کاربران را در برابر حملاتی مانند فیشینگ محافظت کند. اما حالا پژوهشگران امنیتی از مجموعهای از حملات جدید پرده برداشتهاند که نشان میدهد اگر یک سیستم به بدافزار آلوده شود، حتی Passkeyهای همگامسازیشده گوگل نیز در شرایطی میتوانند هدف مهاجمان قرار بگیرند.
شاید این تصور در شما نیز ایجاد شده باشد که فناوری Passkey شکست خورده است، اما واقعیت چیز دیگری است. Passkeyها همچنان یکی از امنترین روشهای احراز هویت محسوب میشوند و الگوریتمهای رمزنگاری مورد استفاده در آنها دچار هیچ ضعفی نشدهاند.