"पासकी से साइन इन करें" बटन
पासकी में, सिर्फ़ कुछ टैप और डिवाइस के स्क्रीन लॉक से बिना फ़ॉर्म के साइन इन करने की सुविधा चालू की जाती है. पासकी में उपयोगकर्ता का उपयोगकर्ता नाम और डिसप्ले नेम शामिल होता है. इसलिए, ब्राउज़र या ऑपरेटिंग सिस्टम में उपयोगकर्ता चुनने के लिए खाता चुनने का विकल्प दिखाया जा सकता है. इससे, उपयोगकर्ता को साइन इन करने के लिए खाता चुनने की सुविधा मिलती है. इसके बाद, स्क्रीन को अनलॉक किया जा सकता है. "पासकी से साइन इन करें" बटन का इस्तेमाल करके, वेबसाइट या ऐप्लिकेशन उपयोगकर्ता को फ़्लो शुरू करने की अनुमति दे सकता है.
यह सुझाव, उन आरपी के लिए दिया जाता है जिनके बारे में यह पता चलता है कि उनके पास सिर्फ़ पासकी उपयोगकर्ता हैं. अगर आरपी में उपयोगकर्ता बिना पासकी के होते हैं, तो उन्हें भी उपयोगकर्ताओं को फ़ॉर्म के साथ उपयोगकर्ता नाम और पासवर्ड जैसे दूसरे तरीकों से साइन इन करने देना होता है. ऐसे मामलों में, हम फ़ॉर्म फ़ील्ड में पासवर्ड ऑटोमैटिक भरने के सुझावों का सुझाव देते हैं.
फ़ॉर्म फ़ील्ड में पासवर्ड ऑटोमैटिक भरने के सुझाव
पासकी पर आधारित पुष्टि की सुविधा, "पासकी के साथ साइन इन करें" बटन के ज़रिए दी जा सकती है. हालांकि, अगर पासवर्ड का इस्तेमाल करने वाले कुछ लोग हैं, तो आरपी को उन उपयोगकर्ताओं के लिए भी साइन इन करने का फ़ॉर्म सबमिट करना होगा. दोनों तरह के उपयोगकर्ताओं की मदद करने के लिए, इसके बजाय उपयोगकर्ता नाम और पासवर्ड फ़ॉर्म का इस्तेमाल किया जा सकता है. उपयोगकर्ता इसकी मदद से, पासवर्ड और पासवर्ड (उपलब्ध होने पर) के लिए ऑटोमैटिक भरने के सुझाव देख पाएंगे. इससे उपयोगकर्ताओं को यह याद रखने की आज़ादी नहीं मिलती कि वे पासवर्ड या पासवर्ड का इस्तेमाल कर रहे हैं या नहीं.
इस सेट अप के बाद, जब कोई उपयोगकर्ता फ़ॉर्म फ़ील्ड पर कर्सर डालता है, तो उसे खाता सिलेक्टर दिखता है. किसी खाते को चुनते समय, अगर खाता पासवर्ड पर आधारित है, तो उससे उपयोगकर्ता नाम और पासवर्ड फ़ील्ड अपने-आप भर जाता है. अगर खाता पासकी पर आधारित है, तो यह उपयोगकर्ता को तुरंत डिवाइस अनलॉक करने के लिए कहता है और साइन इन करने की कोशिश करता है.
यह आरपीआर तब सही होता है, जब आरपी पासवर्ड-आधारित या मल्टीफ़ैक्टर ऑथेंटिकेशन से पासकी का इस्तेमाल करके, पासवर्डलेस ऑथेंटिकेशन में बदला जाता है.
इस उपयोगकर्ता अनुभव को बनाने का तरीका जानें:
फिर से पुष्टि करना
जब कोई उपयोगकर्ता पहले से साइन इन होता है, तो फिर से पुष्टि करना एक सामान्य उपयोगकर्ता अनुभव माना जाता है. हालांकि, सत्र की समय-सीमा खत्म होने या उपयोगकर्ता के संवेदनशील कार्रवाई करने जैसे किसी और तरीके की पुष्टि करने की ज़रूरत होती है, जैसे कि शिपिंग पता जोड़ना या खरीदारी करना.
पासवर्ड से पुष्टि करके, उपयोगकर्ता को फिर से पुष्टि करने के लिए अपना पासवर्ड डालने को कहा जाएगा. हालांकि, पासवर्ड की मदद से, आरपी डिवाइस को फिर से पुष्टि करने के लिए कह सकता है.
फटाफट पुष्टि करने से यह पक्का हो जाता है कि इस्तेमाल करने वाला वही व्यक्ति डिवाइस के सामने है जिससे आगे बढ़ना सुरक्षित रहता है.
इस उपयोगकर्ता अनुभव को बनाने का तरीका जानें:
- अपना पहला WebAuthn ऐप्लिकेशन बनाएं (कोडलैब)
फ़ोन से साइन इन करना
पासवर्ड एक ही नेटवर्क से जुड़े डिवाइसों पर सिंक किए जाते हैं. उदाहरण के लिए, अगर कोई उपयोगकर्ता Android पर कोई पासकी बनाता है, तो वह सभी Android डिवाइस पर तब तक उपलब्ध रहती है, जब तक उपयोगकर्ता उसी Google खाते में साइन इन रहता है. हालांकि, iOS, macOS या Windows पर वही पासकी उपलब्ध नहीं है, भले आप Chrome जैसे किसी ब्राउज़र का इस्तेमाल कर रहे हों.
कोई उपयोगकर्ता क्यूआर कोड स्कैन करके, दूसरे डिवाइस पर साइन इन करने के लिए अपने फ़ोन पर पासकी का इस्तेमाल कर सकता है. हालांकि, ऐसा तब ही किया जा सकता है, जब फ़ोन लैपटॉप के पास हो और उपयोगकर्ता ने फ़ोन पर साइन इन की मंज़ूरी दी हो. यह अलग-अलग ऑपरेटिंग सिस्टम और ब्राउज़र पर काम करता है.
मान लें कि किसी उपयोगकर्ता के पास Android डिवाइस है और उसने Chrome के ज़रिए किसी वेबसाइट पर पासकी बनाई है. पासवर्ड को सेव किया जाता है और Android डिवाइसों के बीच सिंक किया जाता है, लेकिन किसी दूसरे इकोसिस्टम से नहीं. जब उपयोगकर्ता macOS 13 पर उसी वेबसाइट में साइन इन करने की कोशिश करता है, तो Mac पर कोई पासवर्ड सेव नहीं होता. उपयोगकर्ता अब भी किसी दूसरे डिवाइस से पासकी का इस्तेमाल करके साइन इन करने के लिए Android डिवाइस का इस्तेमाल कर सकता है. Safari एक QR कोड दिखाता है जिसे उपयोगकर्ता Android फ़ोन का उपयोग करके स्कैन कर सकता है, पासकी चुनें और अपने स्क्रीन लॉक से सत्यापित करें. एक बार इस्तेमाल होने वाले पासकी हस्ताक्षर को Mac पर Safari में वापस ट्रांसफ़र कर दिया जाता है. इसके बाद, वेबसाइट उपयोगकर्ता का इस्तेमाल करके साइन इन करती है. दोनों डिवाइस यह पुष्टि करते हैं कि वे ब्लूटूथ का इस्तेमाल करके, एक-दूसरे के नज़दीक हैं.
पासकी पुष्टि करने के लिए, इस क्रॉस-डिवाइस और क्रॉस-ऑपरेटिंग सिस्टम में, FIDO के तहत मानक तय किया गया है और उसे Chrome और Safari में दूसरे ब्राउज़र के साथ देखा जा सकता है. इस उपयोगकर्ता अनुभव को चालू करने के लिए किसी और काम की ज़रूरत नहीं है. जब डेवलपर "पासकी" बटन से साइन इन करते हैं या ऊपर बताई गई पासवर्ड अपने-आप भरने की सुविधा का इस्तेमाल करते हैं, तो यह तरीका अपने-आप चालू हो जाता है.