پسکی (Passkey) روشی برای ورود به سایتها و اپ‌هاست که به‌جای تایپ رمز عبور، فقط با تأیید هویت روی دستگاه، یعنی Face ID، Touch ID یا رمز گوشی، وارد حساب می‌شوید. پسکیها در iCloud Keychain ذخیره و بین دستگاه‌های اپل شما همگام می‌شوند، پس لازم نیست چیزی را حفظ کنید یا بنویسید.
پسکی دقیقاً چیست؟
پسکی بر پایه‌ی یک جفت کلید رمزنگاری ساخته میشود. کلید عمومی روی سرور سایت یا اپ ذخیره میشود و کلید خصوصی فقط روی دستگاه‌های شما میماند. هنگام ورود، دستگاه با کلید خصوصی یک تأیید رمزنگاریشده می‌فرستد و سرور آن را با کلید عمومی بررسی می‌کند. در این فرایند هیچ رمز قابل‌سرقتی ردوبدل نمی‌شود.
نتیجه‌اش این است که حتی اگر سرور یک سرویس هک شود، مهاجم با کلید عمومی کاری نمی‌تواند بکند. پسکیها طوری طراحی شدهاند که به دامنه‌ی واقعی سایت گره بخورند. به همین دلیل روی یک صفحه‌ی جعلی که شبیه سایت اصلی است، پسکی پیشنهاد نمی‌شود و فیشینگ عملاً بی‌اثر میشود.
چرا از رمز عبور سنتی بهتر است؟
بیشتر نشت‌های اطلاعاتی از رمزهای ضعیف، تکراری یا لورفته شروع می‌شوند. پسکی این مشکل‌ها را از ریشه حذف می‌کند:
اول اینکه چیزی برای حدس زدن یا حفظ کردن وجود ندارد. دوم اینکه پسکی برای هر سایت منحصربه‌فرد است و استفاده‌ی مجدد از یک رمز در چند سرویس بی‌معنی میشود. سوم اینکه ورود سریع‌تر است؛ معمولاً فقط یک نگاه به گوشی یا یک لمس انگشت کافی است. چهارم اینکه همگام‌سازی از طریق iCloud Keychain بهصورت رمزنگاری سرتاسری انجام میشود، بنابراین پسکیها روی همه‌ی دستگاه‌های اپل شما در دسترس‌اند.
پیش‌نیازها و ساخت پسکی
برای استفاده از پسکی باید در دستگاه با اپل آیدی خود وارد شده باشید، iCloud Keychain فعال باشد و برای گوشی یا مک رمز عبور و تأیید هویت زیستی (Face ID یا Touch ID) تنظیم شده باشد. همچنین بهتر است Face ID را به‌درستی تنظیم کرده باشید تا تجربه‌ی ورود روان باشد.
ساخت پسکی معمولاً ساده است. اگر سایت یا اپ از پسکی پشتیبانی کند، در بخش تنظیمات امنیتی حساب یا هنگام ثبت‌نام گزینه‌ای مثل «ساخت پسکی» یا «Create a passkey» می‌بینید. با انتخاب آن، آیفون یا مک پیشنهاد ذخیره‌ی پسکی را نشان می‌دهد و پس از تأیید با Face ID یا Touch ID، پسکی ساخته میشود. نام دقیق گزینه‌ها بسته به سرویس فرق می‌کند، پس همان عبارت‌هایی را دنبال کنید که روی صفحه‌ی خود سرویس می‌بینید.
ورود با پسکی در آیفون، آیپد و مک
هنگام ورود، وقتی روی کادر نام کاربری بزنید، سیستم معمولاً پسکی‌های ذخیره‌شده‌ی مربوط به همان سایت را در نوار پیشنهادی بالای کیبورد (یا در منوی پیشنهاد مرورگر) نشان می‌دهد. آن را انتخاب کنید و با Face ID یا Touch ID تأیید دهید؛ همین کافی است. روی مک هم فرایند مشابه است و تأیید با Touch ID یا رمز ورود مک انجام میشود.
اگر دستگاه شما پسکی را ندارد، مثلاً وارد سایتی روی کامپیوتر دیگری می‌شوید، میتوانید از گزینهی ورود با دستگاه دیگر استفاده کنید. در این حالت یک کد QR نمایش داده میشود که با دوربین آیفون اسکن می‌کنید و ورود را روی گوشی تأیید می‌کنید. نزدیک بودن دو دستگاه هم بررسی میشود تا کسی از راه دور نتواند وارد شود.
نکات مهم برای استفاده‌ی امن
هنوز همه‌ی سرویسها از پسکی پشتیبانی نمی‌کنند و بسیاری از آن‌ها رمز عبور را هم کنار پسکی نگه میدارند. پس تا زمانی که سرویس کاملاً به پسکی مهاجرت نکرده، رمز عبور قوی و تأیید دومرحله‌ای را رها نکنید. اگر دستگاهی را به فرد دیگری می‌دهید یا گم کرده‌اید، ابزار Safety Check به شما کمک می‌کند دسترسی‌ها را بررسی و قطع کنید.
همچنین رمز عبور دستگاه را محرمانه نگه دارید، چون با آن می‌توان به Keychain دسترسی پیدا کرد. بهتر است حساب اپل آیدی خود را هم با روش‌های بازیابی معتبر پشتیبانی کنید تا در صورت از دست دادن دستگاه، دسترسی‌تان به پسکیها قطع نشود. در نهایت پسکی‌های قدیمی یا بلااستفاده را گاهی مرور و حذف کنید.
