ಪಾಸ್‌ಕೀಗಳು, ತೆರೆಮರೆಯ ಕಥೆ

ಈ ವೀಡಿಯೊ ಏನನ್ನು ಒಳಗೊಂಡಿದೆ

• ನಿಮ್ಮ ಸಾಧನವು ಸೃಷ್ಟಿಸುವ ಮತ್ತು ಎಂದಿಗೂ ನಿಮಗೆ ತೋರಿಸದ ಪಾಸ್‌ವರ್ಡ್
• ಮೂರು ಸಂಖ್ಯೆಗಳು: 5 ಬಿಲಿಯನ್ ಪಾಸ್‌ಕೀಗಳು, 98% ಸೈನ್-ಇನ್ ಯಶಸ್ಸು, 1 ಬಿಲಿಯನ್ ಗೂಗಲ್ ಸೈನ್-ಇನ್‌ಗಳು
• 2013 → 2022: FIDO ಹೇಗೆ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ನಿಧಾನವಾಗಿ ಕೊನೆಗೊಳಿಸಿತು
• ಸಮಾರಂಭ: ಪ್ರತಿ ಸೈಟ್‌ಗೆ ಒಂದು ಕೀ ಜೋಡಿ, ಸವಾಲು, ಸಹಿ
• ಫಿಶಿಂಗ್ ಏಕೆ ಸಾಯುತ್ತದೆ: ಬ್ರೌಸರ್ ಮೂಲವನ್ನು ಬರೆಯುತ್ತದೆ

ಅನುವಾದಿತ ಪ್ರತಿಲೇಖನ

ಮೂಲ ಇಂಗ್ಲಿಷ್ ನಿರೂಪಣೆಯಿಂದ ಅನುವಾದಿಸಲಾಗಿದೆ. ಲಭ್ಯವಿರುವ ಆಡಿಯೋ ಮತ್ತು ಶೀರ್ಷಿಕೆಗಳನ್ನು YouTube ನಿಯಂತ್ರಿಸುತ್ತದೆ.

ನಿಮ್ಮ ಸಾಧನವು ಸೃಷ್ಟಿಸುವ ಮತ್ತು ಎಂದಿಗೂ ನಿಮಗೆ ತೋರಿಸದ ಪಾಸ್‌ವರ್ಡ್

0:00 ಪಾಸ್‌ಕೀ ಎಂದರೆ ನಿಮ್ಮ ಸಾಧನವು ಸೃಷ್ಟಿಸುವ, ನಿಮಗೆ ಎಂದಿಗೂ ಕಾಣಿಸದ ಪಾಸ್‌ವರ್ಡ್, ಮತ್ತು ನಿಮ್ಮನ್ನು ಒಳಗೊಂಡಂತೆ ಯಾರಿಗೂ ಹಸ್ತಾಂತರಿಸಲು ನಿರಾಕರಿಸುತ್ತದೆ, ಇದು ಸಂಪೂರ್ಣ ಭದ್ರತೆ ವೈಶಿಷ್ಟ್ಯ ಮತ್ತು, ಗುರುವಾರದಿಂದ, ಸಂಪೂರ್ಣ ದೂರು.

ಮೂರು ಸಂಖ್ಯೆಗಳು: 5 ಬಿಲಿಯನ್ ಪಾಸ್‌ಕೀಗಳು, 98% ಸೈನ್-ಇನ್ ಯಶಸ್ಸು, 1 ಬಿಲಿಯನ್ ಗೂಗಲ್ ಸೈನ್-ಇನ್‌ಗಳು

0:11 ಮೂರು ಸಂಖ್ಯೆಗಳು. FIDO ಅಲಯನ್ಸ್ ಐದು ಬಿಲಿಯನ್ ಪಾಸ್‌ಕೀಗಳನ್ನು ಬಳಕೆಯಲ್ಲಿ ಎಣಿಸುತ್ತದೆ. ಮೈಕ್ರೋಸಾಫ್ಟ್ ಅವುಗಳೊಂದಿಗೆ 98 ಪ್ರತಿಶತ ಸೈನ್-ಇನ್ ಯಶಸ್ಸಿನ ದರವನ್ನು ಅಳೆಯುತ್ತದೆ, ಪಾಸ್‌ವರ್ಡ್‌ಗಳಿಗೆ ಹೋಲಿಸಿದರೆ 32. ಮತ್ತು 'I don't like passkeys' ಎಂಬ ಶೀರ್ಷಿಕೆಯ ಪೋಸ್ಟ್ ಹ್ಯಾಕರ್ ನ್ಯೂಸ್‌ನ ಮೇಲ್ಭಾಗದಲ್ಲಿ ಒಂದು ದಿನ ಕಳೆಯಿತು ಆರು ನೂರು ಕಾಮೆಂಟ್‌ಗಳೊಂದಿಗೆ. ಮೂರು ನಿಮಿಷಗಳಲ್ಲಿ: ಅವು ಎಲ್ಲಿಂದ ಬಂದವು, ನಿಮ್ಮ ಬ್ರೌಸರ್ ವಾಸ್ತವವಾಗಿ ಏನು ಸಹಿ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಅನ್‌ಫಿಶಬಲ್ ಮತ್ತು ಅನ್‌ಮೂವಬಲ್ ಏಕೆ ಒಂದೇ ಪದ. ಇದು ದಿ ಡೈಲಿ ಡಿಫ್, ತೆರೆಮರೆಯ ಕಥೆ.

0:36 2013. ಪೇಪಾಲ್, ಲೆನೋವೊ ಮತ್ತು ನಾಕ್ ನಾಕ್ ಎಂಬ ಸ್ಟಾರ್ಟ್-ಅಪ್ FIDO ಅನ್ನು ರಚಿಸಿದವು

2013 → 2022: FIDO ಹೇಗೆ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ನಿಧಾನವಾಗಿ ಕೊನೆಗೊಳಿಸಿತು

0:41 ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಕೊಲ್ಲಲು. 2014, ಗೂಗಲ್ ಮತ್ತು ಯುಬಿಕೋ U2F ಭದ್ರತಾ ಕೀಯನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದವು. 2019, WebAuthn W3C ಮಾನದಂಡವಾಯಿತು. ಮತ್ತು 2022 ರಲ್ಲಿ ಆಪಲ್, ಗೂಗಲ್ ಮತ್ತು ಮೈಕ್ರೋಸಾಫ್ಟ್ ಅದನ್ನು ಪಾಸ್‌ಕೀಗಳೆಂದು ಮರುನಾಮಕರಣ ಮಾಡಿದವು, ಏಕೆಂದರೆ ಯಾರೂ ಡಿಸ್ಕವರೆಬಲ್ ರೆಸಿಡೆಂಟ್ ಕ್ರೆಡೆನ್ಶಿಯಲ್ ಎಂಬ ಹೆಸರಿನ ಏನನ್ನೂ ಖರೀದಿಸಲಿಲ್ಲ.

ಸಮಾರಂಭ: ಪ್ರತಿ ಸೈಟ್‌ಗೆ ಒಂದು ಕೀ ಜೋಡಿ, ಸವಾಲು, ಸಹಿ

0:59 ಸಮಾರಂಭ. ನೋಂದಣಿಯಲ್ಲಿ ನಿಮ್ಮ ಸಾಧನವು ಅದಕ್ಕಾಗಿ ಹೊಸ ಕೀ ಜೋಡಿಯನ್ನು ರಚಿಸುತ್ತದೆ ಒಂದು ಸೈಟ್. ಸಾರ್ವಜನಿಕ ಕೀ ಸರ್ವರ್‌ಗೆ ಹೋಗುತ್ತದೆ; ಖಾಸಗಿ ಕೀ ಚಿಪ್‌ನಲ್ಲಿ ಉಳಿಯುತ್ತದೆ. ಸೈನ್-ಇನ್‌ನಲ್ಲಿ ಸರ್ವರ್ ಯಾದೃಚ್ಛಿಕ ಸವಾಲನ್ನು ಕಳುಹಿಸುತ್ತದೆ, ಸಾಧನವು ಅದನ್ನು ಸಹಿ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಸರ್ವರ್ ಸಂಗ್ರಹಿಸಿದ ಸಾರ್ವಜನಿಕ ಕೀಯ ವಿರುದ್ಧ ಸಹಿಯನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ. ಸರ್ವರ್‌ನಲ್ಲಿ ಸೋರಿಕೆಯಾಗಲು ಯಾವುದೇ ರಹಸ್ಯವಿಲ್ಲ. ಫಿಶಿಂಗ್ ಭಾಗವು ಒಂದು ಕ್ಷೇತ್ರವಾಗಿದೆ.

ಫಿಶಿಂಗ್ ಏಕೆ ಸಾಯುತ್ತದೆ: ಬ್ರೌಸರ್ ಮೂಲವನ್ನು ಬರೆಯುತ್ತದೆ

1:17 ಸಾಧನವು ಸಹಿ ಮಾಡುವ ಮೊದಲು, ಬ್ರೌಸರ್, ಪುಟವಲ್ಲ, ನಿಜವಾದ ಮೂಲವನ್ನು ಸಹಿ ಮಾಡಿದ ಡೇಟಾಗೆ ಬರೆಯುತ್ತದೆ. ನೋಡಲು ಒಂದೇ ರೀತಿ ಇರುವ ಡೊಮೇನ್ ತಪ್ಪು ಡೊಮೇನ್‌ಗಾಗಿ ಸಹಿಯನ್ನು ಪಡೆಯುತ್ತದೆ, ಮತ್ತು ನಿಜವಾದ ಸರ್ವರ್ ಅದನ್ನು ತಿರಸ್ಕರಿಸುತ್ತದೆ. ಬಳಕೆದಾರರನ್ನು ಮೂರ್ಖರನ್ನಾಗಿಸಬಹುದು; ಗಣಿತವನ್ನು ಸಾಧ್ಯವಿಲ್ಲ. ಹಾಗಾದರೆ ಖಾಸಗಿ ಕೀ ಎಲ್ಲಿ ಇರುತ್ತದೆ?

ಖಾಸಗಿ ಕೀ ಎಲ್ಲಿ ಇರುತ್ತದೆ: ಸಾಧನ-ಬದ್ಧ vs ಸಿಂಕ್ ಮಾಡಲಾಗಿದೆ

1:30 ಸಾಧನ-ಬದ್ಧ ಎಂದರೆ ಭದ್ರತಾ ಕೀ, ಅದು ಎಂದಿಗೂ ಹೊರಬರುವುದಿಲ್ಲ, ಮತ್ತು ಯುಬಿಕೀ ನೂರನ್ನು ಹಿಡಿದಿಟ್ಟುಕೊಳ್ಳುತ್ತದೆ. ಸಿಂಕ್ ಮಾಡಲಾಗಿದೆ ಎಂದರೆ ಐಕ್ಲೌಡ್ ಕೀಚೈನ್, ಗೂಗಲ್ ಪಾಸ್‌ವರ್ಡ್ ಮ್ಯಾನೇಜರ್, 1Password ಅಥವಾ Bitwarden, ಅಲ್ಲಿ ಕೀ ಎಂಡ್-ಟು-ಎಂಡ್‌ನಲ್ಲಿ ಇರುತ್ತದೆ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ವಾಲ್ಟ್ ಮತ್ತು ನಿಮ್ಮ ಖಾತೆಯನ್ನು ಅನುಸರಿಸುತ್ತದೆ. ಸೈಟ್ AAGUID ಎಂಬ ಹದಿನಾರು-ಬೈಟ್ ಮಾದರಿ ID ಯಿಂದ ಯಾವುದನ್ನು ಹೇಳಬಹುದು, ಮತ್ತು ಹೆಚ್ಚಿನ ಸೈಟ್‌ಗಳು ಅದನ್ನು ನಿರ್ಲಕ್ಷಿಸುತ್ತವೆ.

ಎರಡೂ ಕಥೆಗಳು ನಿಜ: ವೇಗವಾಗಿ, ಬಲವಾಗಿ, ಭದ್ರವಾಗಿ

1:51 ಆದ್ದರಿಂದ ಎರಡೂ ಕಥೆಗಳು ನಿಜ. ಸೈನ್-ಇನ್ ವೇಗವಾಗಿದೆ ಮತ್ತು ಬಲವಾಗಿದೆ, ಮತ್ತು FIDO ಸಮೀಕ್ಷೆಯು ಮೂರರಲ್ಲಿ ನಾಲ್ಕು ಗ್ರಾಹಕರು ಹೇಳುತ್ತಾರೆ ಒಂದನ್ನು ಹೊಂದಿದ್ದಾರೆ. ಆದರೆ ನೀವು ಓದಲಾಗದ ರಹಸ್ಯವು ಅನ್‌ಫಿಶಬಲ್ ಮತ್ತು ಅನ್‌ಮೂವಬಲ್ ಆಗಿದೆ ಒಂದೇ ಉಸಿರಿನಲ್ಲಿ: ಫೋನ್ ಸತ್ತಾಗ, ಅಥವಾ ರೋಬೋಟ್ ನಿಮ್ಮ ಗೂಗಲ್ ಖಾತೆಯನ್ನು ನಿಷೇಧಿಸಿದಾಗ, ಒಳಗಿರುವ ಪ್ರತಿಯೊಂದು ಪಾಸ್‌ಕೀಯೂ ಅದರೊಂದಿಗೆ ಹೋಗುತ್ತದೆ. ಹಾಕ್ಸ್ಲಿ ಅದನ್ನು ಒಂದು ನಿಗಮಕ್ಕೆ ಪರಿಪೂರ್ಣ ಹೊಂದಾಣಿಕೆ ಮತ್ತು ಒಬ್ಬ ವ್ಯಕ್ತಿಗೆ ಕಳಪೆ ಹೊಂದಾಣಿಕೆ ಎಂದು ಕರೆಯುತ್ತಾರೆ; ನಿಕಿತಾ ಬೀರ್ ಅದನ್ನು ಮ್ಯಾಜಿಕ್ ಫೇರಿ ಡಸ್ಟ್ ಎಂದು ಕರೆಯುತ್ತಾರೆ.

ಪರಿಹಾರ: FIDO ಕ್ರೆಡೆನ್ಶಿಯಲ್ ಎಕ್ಸ್‌ಚೇಂಜ್ (CXF/CXP) ಮತ್ತು ಅದು ಎಲ್ಲಿದೆ

2:14 ಪರಿಹಾರಕ್ಕೆ ಒಂದು ಹೆಸರಿದೆ. FIDO ನ ಕ್ರೆಡೆನ್ಶಿಯಲ್ ಎಕ್ಸ್‌ಚೇಂಜ್ ಸ್ವರೂಪವು ಪ್ರಸ್ತಾವಿತ ಮಾನದಂಡವನ್ನು ತಲುಪಿದೆ, ಮತ್ತು iOS 26 ಮತ್ತು Android ಈಗ ಅದರೊಂದಿಗೆ ಪಾಸ್‌ಕೀಗಳನ್ನು ಮ್ಯಾನೇಜರ್‌ಗಳ ನಡುವೆ ಸರಿಸುತ್ತವೆ. ಅದರ ಪಕ್ಕದಲ್ಲಿರುವ ಪ್ರೋಟೋಕಾಲ್ ಇನ್ನೂ ಕೆಲಸದ ಕರಡಿನಲ್ಲಿದೆ, ಎರಡು ವರ್ಷಗಳಿಂದ. ಹಾರ್ಡ್‌ವೇರ್ ಕೀಗಳು ವಿನ್ಯಾಸದಿಂದ ಎಂದಿಗೂ ರಫ್ತು ಮಾಡುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಅಧಿಕೃತ ಬ್ಯಾಕಪ್ ಎರಡನೆಯದು ಹಾರ್ಡ್‌ವೇರ್ ಕೀ, ಬೆಲೆ ಪಟ್ಟಿಯನ್ನು ಹೊಂದಿರುವ ಶಿಫಾರಸು.

ಸೋಮವಾರ: ನಿಮ್ಮ ಖಾತೆಗಳೊಂದಿಗೆ ಏನು ಮಾಡಬೇಕು

2:33 ಹಾಗಾಗಿ, ಸೋಮವಾರ. ಒಂದು: ಪ್ರತಿ ಖಾತೆಯಲ್ಲಿ ಪಾಸ್‌ವರ್ಡ್ ಮತ್ತು ದೃಢೀಕರಣ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಇರಿಸಿ ರಫ್ತು ನಿಮಗೆ ಕೆಲಸ ಮಾಡುವವರೆಗೆ; ದುರ್ಬಲ ಚೇತರಿಕೆ ಮಾರ್ಗವು ನಿಮ್ಮ ನಿಜವಾದ ಭದ್ರತೆ. ಎರಡು: ಸಾಧನ-ಬದ್ಧ ಎಂದರೆ ಮೊದಲ ದಿನ ಎರಡು ಕೀಗಳು. ಮೂರು, ನೀವು ಲಾಗಿನ್ ಅನ್ನು ನಿರ್ಮಿಸಿದರೆ: ರೆಸಿಡೆಂಟ್ ಕೀ ಅಗತ್ಯವಿದೆ, ಸರ್ವರ್‌ನಲ್ಲಿ ಮೂಲವನ್ನು ಪರಿಶೀಲಿಸಿ, ಮತ್ತು ಅದನ್ನು ಬಳಸಿದವರಿಂದ ಪಾಸ್‌ಕೀ ಕೇಳುವುದನ್ನು ನಿಲ್ಲಿಸಿ. ಒಬ್ಬರು ಅದನ್ನು ಬಳಸಿದವರಿಂದ ಪಾಸ್‌ಕೀ ಕೇಳುವುದನ್ನು ನಿಲ್ಲಿಸಿ. ತೀರ್ಪು, ತೆರೆಮರೆಯ ಕಥೆ: needs review.

ತೀರ್ಪು: NEEDS REVIEW

2:56 ಸಮಾರಂಭವು ಪ್ರಾರಂಭವಾಗಿದೆ. ಜೀವಿತಾವಧಿಯು ಕೆಲಸದ ಕರಡಿನಲ್ಲಿದೆ. ನಾನು ಹೇಳುವುದನ್ನು ಕೇಳುವುದಕ್ಕಿಂತ ಇದನ್ನು ಓದಲು ನೀವು ಬಯಸಿದರೆ, ಡಿಫ್ ನಿಮ್ಮ ಇನ್‌ಬಾಕ್ಸ್‌ಗೆ ಇಳಿಯುತ್ತದೆ ಪ್ರತಿದಿನ ಬೆಳಿಗ್ಗೆ, daily diff dot dev ನಲ್ಲಿ ಉಚಿತ, ಕೆಳಗಿನ ಲಿಂಕ್. ಮತ್ತು ಇಂದಿನ ಡಿಫ್ ಅಷ್ಟೆ. ನಾನು ಆಕ್ಸ್ರಿಸಿಯಿಂದ ನಿಕೊ. ಜವಾಬ್ದಾರಿಯುತವಾಗಿ ವಿಲೀನಗೊಳಿಸಿ.

ಮೂಲಗಳು

1. Ethan Hawksley, "I don't like passkeys" (18 Sep 2026) — https://hawksley.dev/blog/i-dont-like-passkeys · HN (616 points)news.ycombinator.com
2. W3C Web Authentication Level 3www.w3.org
3. Trail of Bits, "The cryptography behind passkeys"blog.trailofbits.com
4. FIDO Alliance, "The State of Passkeys 2026" (5 billion passkeys; 90% familiar, 75% enabled; n = 11,000)fidoalliance.org
5. Microsoft, "Convincing a billion users to love passkeys" (98% vs 32% success, 3× faster, 7,000 password attacks/s)www.microsoft.com
6. Google, 1 billion passkey sign-ins across 400 million accounts (May 2024)blog.google
7. FIDO Credential Exchange specs (CXF 1.0 Proposed Standard, CXP Working Draft)fidoalliance.org
8. Android passkey transfer via CXF (heise, Sep 2026)www.heise.de
9. Yubico, YubiKey 5.7: 100 passkeys per keywww.yubico.com
10. William Brown, "Passkeys: A Shattered Dream"fy.blackhats.net.au