इंटरनेट की शुरुआत से ही passwords ऑनलाइन सुरक्षा का पर्याय रहे हैं। इतना कि इनके बिना अपने ऑनलाइन खातों तक पहुँच की कल्पना करना अजीब लग सकता है। लेकिन इंटरनेट पर साइन इन करना आसान और अधिक सुरक्षित बनाने वाली बढ़ती तकनीकी प्रगति के साथ यह बदलने वाला है — passkeys.
इस passwordless authentication method का मतलब है कि आपको फिर कभी अपना password भूलने की चिंता नहीं करनी पड़ेगी। आप बस अपने device को लिंक करके और fingerprint, face scan, या किसी अन्य screen lock authentication method का उपयोग करके अपनी ऑनलाइन सुरक्षा बढ़ा सकते हैं।
अब भी passkeys और उनका उपयोग कैसे करें, इसे लेकर आश्वस्त नहीं हैं? जानें कि यह तकनीकी नवाचार कैसे काम करता है, क्या चीज़ इसे passwords का बेहतरीन विकल्प बनाती है, और आप अपनी passkey कैसे सेट अप कर सकते हैं।
Passkeys की व्याख्या
Passkeys encrypted digital keys हैं जो आपके device पर store होती हैं और ऑनलाइन खातों तक आसान और सुरक्षित पहुँच सक्षम करती हैं। passkeys को समझने के लिए public key cryptography केंद्रीय है, यही वही तकनीक है जिस पर SSL certificates आधारित हैं। Passkeys भी इसी तरह काम करती हैं। इनमें key pairs होते हैं — एक private key जो आपके device पर store होती है और उससे संबंधित एक public key जो website या online service पर store होती है। सही key pair के बिना किसी खाते में लॉग इन करना असंभव है।
यदि आप login के समय passkeys का उपयोग करना चुनते हैं, तो ऑनलाइन खाते तक पहुँचते समय आपको username या password दर्ज करने की ज़रूरत नहीं होगी। बस passkey से sign in करने का विकल्प चुनें, और online service आपके device पर save की गई passkey की जाँच करेगी और आपसे संबंधित passkey के authentication method, जैसे biometric या pin, को पूरा करने के लिए कहेगी। यदि आपको passkeys और biometrics को लेकर चिंता है, तो परेशान न हों — यह biometric information passkey से संबंधित service या site द्वारा store नहीं की जाती। यह आपके device से बाहर नहीं जाती।
क्योंकि passkey किसी trusted device से जुड़ी होती है, कभी-कभी एक खाते के लिए आपके पास कई passkeys हो सकती हैं। उदाहरण के लिए, एक आपके laptop के लिए और एक आपके mobile के लिए। महत्वपूर्ण बात यह है कि एक ही passkey कभी भी एक से अधिक sites के लिए उपयोग नहीं की जाती, और यही passkeys को सुरक्षित बनाता है।
passkey क्यों?
passkeys का उपयोग करने के दो मुख्य लाभ हैं सुरक्षा और सरलता। यह कम करके नहीं आँका जा सकता कि वे hackers के खिलाफ कितनी मज़बूत हैं। जब बात passkeys बनाम passwords की आती है, तो passkeys स्पष्ट विजेता हैं।
अभी ऑनलाइन खातों तक पहुँचने का default तरीका passwords हो सकता है, लेकिन वे काफ़ी असुरक्षित हो सकते हैं। यदि आप password hygiene का सही पालन नहीं कर रहे हैं — यानी अपने हर खाते के लिए unique, लंबे, जटिल passwords का उपयोग नहीं कर रहे — तो आप brute force attacks के जोखिम में हैं। और भले ही आप ऐसा कर रहे हों, passwords अन्य चालाक तरीकों से भी चुराए जा सकते हैं, जैसे social engineering। यही कारण है कि phishing small businesses के लिए सबसे बड़े security threats में से एक है।
जब बात passkeys और सुरक्षा की आती है, तो चिंता करने की कोई ज़रूरत नहीं है। passkeys लगभग पूरी तरह phishing और account takeover के अन्य तरीकों के खतरे को खत्म कर देती हैं। इसके कई कारण हैं:
Encryption passkeys को hack करना असंभव बना देता है
Passkeys चोरी या copy नहीं की जा सकतीं
भले ही आपका device चोरी हो जाए, सही screen lock authentication के बिना चोर services तक पहुँच नहीं सकते
आपको कभी भी strong passwords याद रखने, reset करने, या नए बनाने की ज़रूरत नहीं पड़ेगी, इसलिए मानवीय गलती की कोई संभावना नहीं रहती
असल में, passkeys खाते तक पहुँच को पहले से कहीं अधिक आसान और अधिक सुरक्षित बनाती हैं। इसमें पसंद न आने जैसा क्या है?
अपनी passkey सेट अप करना और उसका उपयोग करना
passkeys को सेट अप करना ज़्यादातर websites और services पर लगभग एक जैसा होता है, हालांकि आपके browser और operating system के अनुसार कुछ छोटे अंतर हो सकते हैं। passkey बनाने के लिए आपको कुछ hardware और software requirements भी पूरी करनी होंगी:
Devices –आप केवल उन desktops या laptops पर passkeys जोड़ सकते हैं जो Windows 10, macOS Ventura, या ChromeOS 109 और उसके बाद के versions को support करते हैं।
Browsers –आपको Chrome 109, Safari 16, या Edge 109 और उसके बाद के versions का उपयोग करना होगा।
Other requirements – bluetooth सक्षम करना, screen lock, iOS और macOS पर iCloud Keychain सक्षम करना।
यदि आप ये requirements पूरी करते हैं, तो आप अपनी passkey बनाना शुरू कर सकते हैं। यह प्रक्रिया तेज़ है और इसमें कुछ ही पल लगते हैं। बस उस service या site पर जाएँ जहाँ आप passkey बनाना चाहते हैं (Spaceship के लिए, लॉग इन करने के बाद यह आपके Launchpad के Security Center app में होता है)। फिर passkey creation process शुरू करें।
आपसे authentication का एक तरीका चुनने के लिए कहा जाएगा:
Screen lock – pin code, face ID, touch ID, या किसी अन्य प्रकार का biometric authentication।
Hardware key –एक physical security key जो आपके device में लगती है और pin से unlock होती है।
आप passkey को अपने device की बजाय अपने password manager में save करने का विकल्प भी चुन सकते हैं। इस तरह, password manager इंस्टॉल होने पर passkey कई devices पर उपलब्ध रहती है। अभी सभी password managers passkeys को support नहीं करते, इसलिए किसी service को चुनने से पहले यह ज़रूर जाँच लें कि वह ऐसा करता है या नहीं।
यदि आपके पास पहले से किसी mobile device पर passkey है, तो एक और वैकल्पिक तरीका यह है कि आप किसी दूसरे device पर खाते में लॉग इन करने के लिए QR code scan करें।
साइन इन करने का अधिक सरल और सुरक्षित तरीका चुनें
यदि आपके पास पहले से Spaceship खाता है, तो आप अपने Launchpad के Security Centre app में passkeys पर स्विच कर सकते हैं। यदि आप अभी तक Spaceship के साथ नहीं हैं, तो जब आप sign up करते हैं, तब passkeys चुन सकते हैं। और अगर आप अभी यह बदलाव करने के लिए तैयार नहीं हैं, तो चिंता की कोई बात नहीं। आप अब भी usernames, passwords, और two-factor authentication (2FA) के साथ लॉग इन कर सकते हैं।
हमारे security page को देखें और जानें कि Spaceship अपने platform को यथासंभव सुरक्षित बनाने के लिए और क्या कर रहा है।
सुझाए गए लेख
अपने विचार साझा करें