Identity

کلیدهای عبور جایگزین امن‌تر و آسان‌تری برای رمزهای عبور هستند. با کلیدهای عبور، کاربران می‌توانند با استفاده از حسگر بیومتریک (مانند اثر انگشت یا تشخیص چهره)، پین یا الگو به برنامه‌ها و وب‌سایت‌ها وارد شوند و از به خاطر سپردن و مدیریت رمزهای عبور خلاص شوند.

توسعه‌دهندگان و کاربران هر دو از رمزهای عبور متنفرند: آن‌ها تجربه کاربری ضعیفی ارائه می‌دهند، باعث افزایش اصطکاک در تبدیل می‌شوند و مسئولیت امنیتی را هم برای کاربران و هم برای توسعه‌دهندگان ایجاد می‌کنند. مدیریت رمز عبور گوگل در اندروید و کروم از طریق تکمیل خودکار، اصطکاک را کاهش می‌دهد؛ برای توسعه‌دهندگانی که به دنبال پیشرفت‌های بیشتر در تبدیل و امنیت هستند، کلیدهای عبور و ادغام هویت، رویکردهای مدرن این صنعت هستند.

کلیدهای عبور، محافظت قوی در برابر حملات فیشینگ ارائه می‌دهند و می‌توانند نیاز به درخواست پیامک یا رمزهای عبور یکبار مصرف مبتنی بر برنامه را در هنگام ورود به سیستم از بین ببرند. از آنجایی که کلیدهای عبور استاندارد هستند، یک پیاده‌سازی واحد، تجربه بدون رمز عبور را در تمام دستگاه‌های کاربران، در مرورگرها و سیستم‌عامل‌های مختلف فراهم می‌کند.

کلیدهای عبور قبل از همگام‌سازی، به طور ایمن روی دستگاه رمزگذاری می‌شوند و نیاز به رمزگشایی آنها در دستگاه‌های جدید است. کلیدهای عبور را می‌توان در برنامه‌های مدیریت رمز عبور مانند Google Password Manager ذخیره کرد که کلیدهای عبور را بین دستگاه‌های اندروید کاربر و مرورگرهای کروم که به یک حساب گوگل وارد شده‌اند، همگام‌سازی می‌کند. کاربران دارای سیستم عامل اندروید ۱۴ یا بالاتر نیز می‌توانند کلیدهای عبور خود را در یک برنامه مدیریت رمز عبور شخص ثالث سازگار ذخیره کنند.

کاربران محدود به استفاده از کلیدهای عبور فقط در دستگاهی که در دسترس هستند نیستند - کلیدهای عبور موجود در تلفن‌ها می‌توانند هنگام ورود به لپ‌تاپ نیز استفاده شوند، حتی اگر کلید عبور با لپ‌تاپ همگام‌سازی نشده باشد، مادامی که تلفن نزدیک لپ‌تاپ باشد و کاربر ورود به سیستم را در تلفن تأیید کند. از آنجایی که کلیدهای عبور بر اساس استانداردهای FIDO ساخته شده‌اند، همه مرورگرها می‌توانند از آنها استفاده کنند.

مدیران رمز عبور، رمزهای عبور را از دسترسی و استفاده غیرمجاز محافظت می‌کنند. به عنوان مثال، مدیر رمز عبور گوگل، رمزهای عبور را به صورت سرتاسری رمزگذاری می‌کند . فقط کاربر می‌تواند به آنها دسترسی داشته باشد و از آنها استفاده کند، و حتی اگر آنها در سرورهای گوگل پشتیبان‌گیری شوند، گوگل نمی‌تواند از آنها برای جعل هویت کاربران استفاده کند.

از آنجا که کلیدهای عبور به هویت یک وب‌سایت یا برنامه متصل هستند، در برابر حملات فیشینگ مقاوم هستند. مرورگر و سیستم عامل تضمین می‌کنند که یک کلید عبور فقط می‌تواند با وب‌سایت یا برنامه‌ای که آنها را ایجاد کرده است، استفاده شود. این امر کاربران را از مسئولیت ورود به وب‌سایت یا برنامه اصلی معاف می‌کند.