איך מתבצעת כניסה באמצעות מפתח גישה
בעת רישום נוצר אמצעי כניסה לחשבון המסוים. בהתחברות השירות מבקש הוכחה, והמכשיר או המאמת מבצעים פעולה קריפטוגרפית מתאימה. המשתמש עשוי לאשר שימוש באמצעות נעילת המסך, PIN או ביומטריה, לפי המכשיר והמדיניות. המפתח הפרטי אינו נשלח לאתר כסוד כניסה.
טביעת אצבע אינה ה-Passkey עצמו. היא יכולה לשמש לאישור מקומי של השימוש בו. אין להסיק מהופעת מסך ביומטרי שכל שירות תומך באותה מדיניות או שהעסק שולט בכל דרכי השחזור. לצורך הטמעה בודקים את הזרימה המלאה במוצר המסוים.
מפתח מסונכרן לעומת מפתח קשור למכשיר
מפתח מסונכרן יכול להיות זמין בכמה מכשירים דרך ספק ניהול מפתחות. אבטחת חשבון הסנכרון, צירוף מכשיר חדש ושחזור אצל הספק הופכים לחלק מהתלות. מפתח קשור למכשיר נשאר במאמת המסוים, ולכן אובדנו דורש אמצעי רשום נוסף או מסלול שחזור מתאים.
מפתח אבטחה פיזי הוא אחד מסוגי המאמתיּם האפשריים, אך לא כל שימוש בו הוא אותה זרימת כניסה. צריך לבדוק תמיכה במכשיר, בדפדפן, בשירות וברישום עצמו. אין להניח שאפשר להעביר כל מפתח בין כל הספקים.
| נושא | מסונכרן | קשור למכשיר |
|---|---|---|
| זמינות | עשוי להופיע במכשירים נוספים של הספק | נדרש המאמת המסוים |
| אובדן מכשיר | תלוי בסנכרון ובשחזור אצל הספק | נדרש חלופה או שחזור |
| שליטה עסקית | בודקים מי מנהל את חשבון הספק | בודקים רישום, החזקה וביטול |
| עזיבת עובד | מבטלים גישה אצל השירות ובודקים חיבורים | אין להסתפק באיסוף המכשיר |
למה Passkeys עמידים לפישינג ומה עדיין נשאר חשוף
הקישור בין אמצעי הכניסה לשירות מסייע למנוע שימוש בו באתר מתחזה. המשתמש אינו נדרש להעתיק קוד סודי לאתר אחר. זו הגנה בשכבת האימות; היא אינה מנקה מכשיר שנפגע ואינה מבטלת פעילות בחיבור שכבר נגנב.
גם מסלולי כניסה ישנים, שחזור חשבון והרשאות יישומים דורשים בדיקה. אם נשארה סיסמה או דרך חלופית חלשה, יצירת מפתח אחד אינה מעידה שכל הגישות לחשבון עברו לאותה רמת הגנה. בודקים מה נאכף בפועל, ולא רק מה נרשם.
מה עושים במקרה אובדן מכשיר או עזיבת עובד
לא מבטלים את דרך הכניסה האחרונה לפני שהחלופה נבדקה. קובעים מי יכול לסייע, איך מאמתים בקשת שחזור ואילו אמצעים רשומים לכל שירות. תהליך אישי לשחזור טלפון אינו בהכרח תהליך מתאים לחשבון שבבעלות העסק.
דוגמה להמחשה: עובד נכנס באמצעות מפתח שמסונכרן לחשבון פרטי. יציאתו מהעסק מחייבת טיפול ברישום ובגישה במערכת העסקית, ולא ניסיון להיכנס לחשבונו הפרטי. מחיקת מפתח ממכשיר אחד אינה הוכחה שכל העותקים או החיבורים בוטלו.
איך בודקים התאמה לעסק
בחרו שירות נתמך וחשבון ניסיון, בדקו רישום, כניסה, מכשיר חלופי ושחזור מורשה. רשמו אילו דרכי כניסה נשארו ומי יכול לשנות אותן. מדריך ההטמעה מפרט את שערי הקבלה לפני הרחבת המדיניות לצוות.
Passkey אינו תפקיד ניהול או מנהל סיסמאות. הוא אמצעי אימות; כספת עשויה לאחסן אמצעים נתמכים, והרשאות ממשיכות לקבוע מה מותר לחשבון לעשות לאחר הכניסה.