പാസ്‌വേഡുകൾ മറന്നുപോകുക, എല്ലാ അക്കൗണ്ടുകൾക്കും ഒരേ പാസ്‌വേഡ് തന്നെ ഉപയോഗിക്കുക, വ്യാജ ലോഗിൻ പേജുകളിൽ ചെന്ന് പാസ്‌വേഡ് അടിച്ചു കൊടുത്ത് പണി വാങ്ങുക… ഇതൊക്കെ ഇന്ന് ഓൺലൈൻ ലോകത്ത് സ്ഥിരമായി നടക്കുന്ന കാര്യങ്ങളാണ്. ഇതിനൊരു ശാശ്വതമായ പരിഹാരമായി ഗൂഗിൾ (Google), ആപ്പിൾ (Apple), മൈക്രോസോഫ്റ്റ് (Microsoft) തുടങ്ങിയ വമ്പൻ കമ്പനികൾ ഇപ്പോൾ സപ്പോർട്ട് ചെയ്യുന്ന പുതിയൊരു സംവിധാനമാണ് ‘Passkey’ (പാസ്കീ).
പാസ്കീ ഉപയോഗിക്കുമ്പോൾ നിങ്ങൾ പഴയതുപോലെ പാസ്‌വേഡ് ടൈപ്പ് ചെയ്തു കൊടുക്കേണ്ട ആവശ്യമില്ല. നമ്മുടെ ഫോൺ അൺലോക്ക് ചെയ്യുന്നതുപോലെ ഫിംഗർപ്രിന്റ് (Fingerprint), ഫേസ് ഐഡി (Face ID) അല്ലെങ്കിൽ ഡിവൈസിന്റെ പിൻ (PIN) ഉപയോഗിച്ച് വളരെ എളുപ്പത്തിൽ വെബ്സൈറ്റുകളിലേക്കും ആപ്പുകളിലേക്കും സൈൻ ഇൻ ചെയ്യാൻ സാധിക്കും.
അപ്പോൾ നിങ്ങളുടെ മനസ്സിൽ വരുന്ന പ്രധാന ചോദ്യം ഇതായിരിക്കും: യഥാർത്ഥത്തിൽ എന്താണ് Passkey? ഇത് സാധാരണ പാസ്‌വേഡിനേക്കാൾ സുരക്ഷിതമാണോ?
ലളിതമായി പറഞ്ഞാൽ: അതെ! നമ്മൾ ശരിയായ രീതിയിൽ ഉപയോഗിക്കുകയാണെങ്കിൽ പഴയ പാസ്‌വേഡുകളേക്കാൾ നൂറുമടങ്ങ് സുരക്ഷിതമാണ് പാസ്കീ സിസ്റ്റം. പ്രത്യേകിച്ച് ഫിഷിംഗ് (Phishing), പാസ്‌വേഡ് ചോർച്ച തുടങ്ങിയ സൈബർ ആക്രമണങ്ങളെ പ്രതിരോധിക്കാൻ കഴിയുന്ന രീതിയിലാണ് ഇത് ഡിസൈൻ ചെയ്തിരിക്കുന്നത്.
പാസ്കീ എങ്ങനെയാണ് വർക്ക് ചെയ്യുന്നതെന്നും, ഇതിന്റെ ഗുണങ്ങൾ എന്തെല്ലാമാണെന്നും ഈ ആർട്ടിക്കിളിലൂടെ നമുക്ക് ലളിതമായി മനസ്സിലാക്കാം.
എന്താണ് Passkey?
സാധാരണ നമ്മൾ ഉപയോഗിക്കുന്ന പാസ്‌വേഡുകൾക്ക് പകരക്കാരനായി വന്ന പുതിയ ടെക്നോളജിയാണ് പാസ്കീ. ഒരു പാസ്‌വേഡ് ഉപയോഗിക്കുമ്പോൾ നമ്മൾ അക്ഷരങ്ങളും അക്കങ്ങളും അടങ്ങിയ ഒരു ‘Secret Word’ ഓർത്തു വെക്കുകയും, അത് വെബ്സൈറ്റിൽ ടൈപ്പ് ചെയ്തു കൊടുക്കുകയും വേണം. എന്നാൽ പാസ്‌കീയിൽ ഇതിന്റെ യാതൊരു ആവശ്യവുമില്ല.
ഒരു വെബ്സൈറ്റിലോ ആപ്പിലോ നിങ്ങൾ പാസ്കീ സെറ്റ് ചെയ്തു കഴിഞ്ഞാൽ, പിന്നീട് അവിടേക്ക് ലോഗിൻ ചെയ്യാൻ താഴെ പറയുന്നവയിൽ ഏതെങ്കിലും ഒന്ന് ഉപയോഗിച്ചാൽ മതിയാകും:
-
ഫിംഗർപ്രിന്റ് (Fingerprint)
-
ഫേസ് ഐഡി / ഫേസ് സ്കാൻ (Face ID / Face scan)
-
ഫോണിന്റെ സ്ക്രീൻ ലോക്ക് പിൻ (Screen lock PIN)
-
കമ്പ്യൂട്ടർ പിൻ
നിങ്ങളുടെ ഈ ബയോമെട്രിക് വിവരങ്ങൾ (വിരലടയാളം അല്ലെങ്കിൽ മുഖം) ഒരിക്കലും ഗൂഗിളിലേക്കോ ആ വെബ്സൈറ്റിലേക്കോ ഷെയർ ചെയ്യപ്പെടുന്നില്ല എന്നതാണ് ഇതിലെ ഏറ്റവും വലിയ പ്രത്യേകത.
പാസ്കീ എങ്ങനെയാണ് വർക്ക് ചെയ്യുന്നത്?
പാസ്‌കീയുടെ പിന്നിൽ പ്രവർത്തിക്കുന്നത് ‘Public Key Cryptography’ എന്ന ടെക്നോളജിയാണ്. ടെക്നിക്കൽ ആയി കേൾക്കുമ്പോൾ വലിയ സംഭവമായി തോന്നാമെങ്കിലും ഇതിന്റെ കാര്യം വളരെ സിമ്പിളാണ്.
നിങ്ങൾ ഒരു പാസ്കീ ക്രിയേറ്റ് ചെയ്യുമ്പോൾ പ്രധാനമായും രണ്ട് ഡിജിറ്റൽ കീകൾ (Cryptographic keys) ആണ് ഉണ്ടാകുന്നത്:
-
Public Key: ഇത് ആ വെബ്സൈറ്റിനോ സർവീസിനോ നൽകുന്ന കീയ്യാണ്.
-
Private Key: ഇത് നിങ്ങളുടെ ഫോണിലോ, ലാപ്ടോപ്പിലോ അല്ലെങ്കിൽ സെക്യുർ ആയ പാസ്കീ പ്രൊവൈഡറിലോ മാത്രം സൂക്ഷിക്കപ്പെടുന്ന രഹസ്യ കീയ്യാണ്.
നിങ്ങൾ ലോഗിൻ ചെയ്യാൻ ശ്രമിക്കുമ്പോൾ, വെബ്സൈറ്റ് ഒരിക്കലും നിങ്ങളുടെ പ്രൈവറ്റ് കീ ചോദിച്ചു വാങ്ങില്ല. പകരം നിങ്ങളുടെ ഫോൺ ആ വെബ്സൈറ്റിന് ഒരു ‘Cryptographic Proof’ (ഡിജിറ്റൽ ഉറപ്പ്) നൽകുകയാണ് ചെയ്യുന്നത്. അതായത് “MyPassword123” എന്ന രീതിയിലുള്ള ഒരു സീക്രട്ടും ഇന്റർനെറ്റ് വഴി സർവറിലേക്ക് പോകുന്നില്ല എന്ന് ചുരുക്കം.
പാസ്കീ ഉപയോഗിച്ച് എങ്ങനെ ലോഗിൻ ചെയ്യാം?
ഒരു വെബ്സൈറ്റ് പാസ്കീ സപ്പോർട്ട് ചെയ്യുന്നുണ്ടെങ്കിൽ ലോഗിൻ ചെയ്യുന്നത് വളരെ എളുപ്പമാണ്:
-
നിങ്ങളുടെ അക്കൗണ്ട് സെറ്റിങ്സിൽ പോയി Create Passkey എന്ന ഓപ്ഷൻ തിരഞ്ഞെടുക്കുക.
-
അപ്പോൾ നിങ്ങളുടെ ഫോണോ കമ്പ്യൂട്ടറോ ഫിംഗർപ്രിന്റ്, ഫേസ് ഐഡി അല്ലെങ്കിൽ പിൻ ഉപയോഗിച്ച് കൺഫോം ചെയ്യാൻ ആവശ്യപ്പെടും. അത് നൽകുക.
-
പാസ്കീ ക്രിയേറ്റ് ആയിക്കഴിഞ്ഞാൽ, അടുത്ത തവണ ലോഗിൻ ചെയ്യുമ്പോൾ ഇമെയിൽ അല്ലെങ്കിൽ യൂസർനെയിം നൽകുക.
-
ശേഷം “Sign in with Passkey” ക്ലിക്ക് ചെയ്യുക.
-
നിങ്ങളുടെ വിരലടയാളമോ ഫേസ് ഐഡിയോ ഉപയോഗിച്ച് ഫോൺ അൺലോക്ക് ചെയ്യുന്നതുപോലെ ലോഗിൻ പൂർത്തിയാക്കാം. പാസ്‌വേഡ് ഓർത്തു വെക്കുകയോ ടൈപ്പ് ചെയ്യുകയോ വേണ്ട!
പാസ്കീ ശരിക്കും Password-നേക്കാൾ Safe ആണോ?
തീർച്ചയായും അതെ. ഇതിന് പ്രധാനമായും 5 കാരണങ്ങളാണുള്ളത്:
1. വ്യാജ വെബ്സൈറ്റുകളിൽ ലോഗിൻ ചെയ്യാൻ കഴിയില്ല (Phishing Protection)
പാസ്‌വേഡ് ഉപയോഗിക്കുമ്പോഴുള്ള ഏറ്റവും വലിയ പ്രശ്നമാണ് ഫിഷിംഗ് (Phishing). ഒറിജിനൽ വെബ്സൈറ്റ് പോലെ തോന്നിപ്പിക്കുന്ന വ്യാജ സൈറ്റുകളിൽ നമ്മൾ പാസ്‌വേഡ് ടൈപ്പ് ചെയ്താൽ തട്ടിപ്പുകാർക്കത് എളുപ്പത്തിൽ കിട്ടും. എന്നാൽ പാസ്കീ ഒരു പ്രത്യേക ഡൊമെയ്‌നുമായി (ഉദാഹരണത്തിന്: example.com) ഡിജിറ്റലായി ബന്ധിപ്പിച്ചിരിക്കും. അതുകൊണ്ട് തന്നെ example-login-security.com എന്നൊരു വ്യാജ സൈറ്റിൽ നിങ്ങൾ വിരലടയാളം വെച്ചാൽ പോലും പാസ്കീ വർക്ക് ആകില്ല. നിങ്ങളുടെ അക്കൗണ്ട് സേഫ് ആയിരിക്കും.
2. ഒരേ പാസ്‌വേഡ് ഉപയോഗിക്കുന്ന പ്രശ്നമില്ല (No Password Reuse)
നമ്മളിൽ പലരും ഇമെയിലിനും ഷോപ്പിംഗ് സൈറ്റിനും സോഷ്യൽ മീഡിയക്കും ഒരേ പാസ്‌വേഡ് തന്നെയായിരിക്കും നൽകിയിട്ടുണ്ടാകുക. ഇതിൽ ഏതെങ്കിലും ഒരു സൈറ്റ് ഹാക്ക് ചെയ്യപ്പെട്ടാൽ നിങ്ങളുടെ എല്ലാ അക്കൗണ്ടുകളും അപകടത്തിലാകും. എന്നാൽ ഓരോ വെബ്സൈറ്റിനും പാസ്കീ തികച്ചും വ്യത്യസ്തമായിരിക്കും (Unique). അതുകൊണ്ട് ഒരു അക്കൗണ്ടിന്റെ പാസ്കീ മറ്റൊരിടത്തും ഉപയോഗിക്കാൻ കഴിയില്ല.
3. സർവറിൽ രഹസ്യങ്ങൾ സൂക്ഷിക്കുന്നില്ല
സാധാരണ പാസ്‌വേഡുകൾ ആ വെബ്സൈറ്റിന്റെ ഡാറ്റാബേസിൽ എവിടെയെങ്കിലും സ്റ്റോർ ചെയ്തു വെക്കേണ്ടതുണ്ട്. എന്നാൽ പാസ്കീ സിസ്റ്റത്തിൽ പബ്ലിക് കീ മാത്രമാണ് സർവറിൽ ഉള്ളത്. പ്രൈവറ്റ് കീ നിങ്ങളുടെ ഫോണിൽ തന്നെ സുരക്ഷിതമാണ്. അതുകൊണ്ട് ആ വെബ്സൈറ്റ് ഹാക്ക് ചെയ്യപ്പെട്ടാൽ പോലും നിങ്ങളുടെ ലോഗിൻ വിവരങ്ങൾ ചോരില്ല.
4. ബുദ്ധിമുട്ടുള്ള പാസ്‌വേഡുകൾ ഓർത്തു വെക്കേണ്ട
വലിയ അക്ഷരങ്ങളും അക്കങ്ങളും സിംബലുകളും ഒക്കെ ചേർത്ത് പാസ്‌വേഡ് ഉണ്ടാക്കാൻ പലർക്കും മടിയാണ്. പകരം അവർ എളുപ്പമുള്ള പാസ്‌വേഡുകൾ വെക്കും, ഹാക്കർമാർ അത് എളുപ്പത്തിൽ കണ്ടുപിടിക്കുകയും ചെയ്യും. പാസ്‌കീയിൽ നമ്മൾ ഒന്നും ഓർത്തു വെക്കേണ്ടതില്ല. ക്രിപ്റ്റോഗ്രാഫിക് ക്രെഡൻഷ്യൽ ഓട്ടോമാറ്റിക് ആയി ജനറേറ്റ് ചെയ്യപ്പെടുന്നതുകൊണ്ട് വീക്ക് പാസ്‌വേഡ് (Weak password) എന്നൊരു പ്രശ്നമേ വരുന്നില്ല.
5. ഫോൺ വഴി ചോദിച്ചാൽ ആർക്കും പറഞ്ഞു കൊടുക്കാൻ പറ്റില്ല
“നിങ്ങളുടെ പാസ്‌വേഡ് ഒന്ന് പറയൂ” എന്ന് ആരെങ്കിലും ഫോൺ വിളിച്ച് ചോദിച്ചാൽ അബദ്ധത്തിൽ നമ്മൾ പറഞ്ഞു കൊടുത്തേക്കാം. എന്നാൽ പാസ്കീ എന്നത് വായിക്കാൻ കഴിയുന്ന ഒരു വാക്കല്ല. അതുകൊണ്ട് തന്നെ മറ്റൊരാൾക്ക് ഇത് ഷെയർ ചെയ്തു കൊടുക്കാനും സാധിക്കില്ല.
നിങ്ങളുടെ സംശയങ്ങൾക്കുള്ള മറുപടികൾ (FAQs on Passkey)
ഫിംഗർപ്രിന്റ് തന്നെയാണോ പാസ്കീ? അല്ല! തുടക്കക്കാരിൽ കണ്ടുവരുന്ന വലിയൊരു സംശയമാണിത്. ഫിംഗർപ്രിന്റ് അല്ലെങ്കിൽ ഫേസ് ഐഡി എന്നത് പാസ്കീ അല്ല. നിങ്ങളുടെ ഫോണിലുള്ള പാസ്കീ ഉപയോഗിക്കാൻ നിങ്ങൾക്ക് അനുവാദമുണ്ടോ എന്ന് പരിശോധിക്കുന്ന ഒരു രീതി (Lock) മാത്രമാണ് വിരലടയാളം. സിമ്പിൾ ആയി പറഞ്ഞാൽ: പാസ്കീ എന്നത് വീടിന്റെ താക്കോലാണ് (Key), ആ താക്കോൽ ഉപയോഗിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന പൂട്ടാണ് (Lock) നിങ്ങളുടെ ഫിംഗർപ്രിന്റ് അല്ലെങ്കിൽ പിൻ നമ്പർ.
ഫോണിന്റെ PIN ഉപയോഗിച്ചാലും പാസ്കീ സുരക്ഷിതമാണോ? സുരക്ഷിതമാണ്, എന്നാൽ നിങ്ങളുടെ പിൻ സ്ട്രോങ്ങ് ആയിരിക്കണം. 1234 അല്ലെങ്കിൽ 0000 പോലുള്ള പിൻ നമ്പറുകൾ വെച്ചാൽ, നിങ്ങളുടെ ഫോൺ കിട്ടുന്ന ആർക്കും എളുപ്പത്തിൽ അത് അൺലോക്ക് ചെയ്ത് അക്കൗണ്ടുകളിൽ കയറാൻ സാധിക്കും. അതുകൊണ്ട് മറ്റാർക്കും എളുപ്പത്തിൽ ഊഹിക്കാൻ കഴിയാത്ത ഒരു പിൻ നമ്പർ സെറ്റ് ചെയ്യാൻ ശ്രദ്ധിക്കുക.
ഫോൺ നഷ്ടപ്പെട്ടാൽ പാസ്കീ നഷ്ടപ്പെടുമോ? അക്കൗണ്ട് പോകുമോ? ഇല്ല, ഭയപ്പെടേണ്ടതില്ല. ആധുനിക പാസ്‌കീകൾ ആപ്പിളിന്റെ iCloud Keychain വഴിയോ അല്ലെങ്കിൽ ഗൂഗിളിന്റെ Google Password Manager വഴിയോ നിങ്ങളുടെ ഡിവൈസുകൾക്കിടയിൽ ഓട്ടോമാറ്റിക് ആയി സിങ്ക് (Sync) ആകും. അതുകൊണ്ട് പുതിയൊരു ഫോൺ വാങ്ങിയാൽ നിങ്ങളുടെ ആപ്പിൾ ഐഡിയോ ഗൂഗിൾ അക്കൗണ്ടോ ലോഗിൻ ചെയ്യുമ്പോൾ ഈ പാസ്‌കീകൾ തിരികെ ലഭിക്കും.
മറ്റൊരാളുടെ കമ്പ്യൂട്ടറിൽ പാസ്കീ ഉപയോഗിക്കാമോ? തീർച്ചയായും സാധിക്കും. ഉദാഹരണത്തിന്, മറ്റൊരാളുടെ കമ്പ്യൂട്ടറിൽ നിങ്ങൾ ലോഗിൻ ചെയ്യാൻ ശ്രമിക്കുമ്പോൾ സ്ക്രീനിൽ ഒരു QR Code കാണിക്കും. നിങ്ങളുടെ ഫോൺ ഉപയോഗിച്ച് ആ ക്യുആർ കോഡ് സ്കാൻ ചെയ്ത് ഫിംഗർപ്രിന്റ് വെച്ചാൽ ലോഗിൻ ആകാം. അതായത് മറ്റൊരാളുടെ സിസ്റ്റത്തിൽ നിങ്ങളുടെ പാസ്‌വേഡ് ടൈപ്പ് ചെയ്തു കൊടുക്കേണ്ട യാതൊരു ആവശ്യവുമില്ല. എന്നാൽ പബ്ലിക് കമ്പ്യൂട്ടറുകളിൽ ഒരിക്കലും പെർമനന്റ് ആയി പാസ്കീ ക്രിയേറ്റ് ചെയ്യാതിരിക്കുക.
പാസ്കീ ഉണ്ടാക്കിയാൽ പഴയ പാസ്‌വേഡ് ഡിലീറ്റ് ആകുമോ? നിർബന്ധമില്ല. ഗൂഗിൾ പോലുള്ള അക്കൗണ്ടുകളിൽ പാസ്കീ ആഡ് ചെയ്താൽ പഴയ പാസ്‌വേഡ് ഓട്ടോമാറ്റിക് ആയി റിമൂവ് ആകില്ല. പല വെബ്സൈറ്റുകളും പാസ്‌വേഡ് ഒരു ബാക്കപ്പ് ഓപ്ഷനായി ഇപ്പോഴും നിലനിർത്തുന്നുണ്ട്.
പാസ്കീ 100% സുരക്ഷിതമാണോ?
ലോകത്ത് ഒരു ടെക്നോളജിയും 100% റിസ്ക് ഫ്രീ അല്ല. പാസ്‌വേഡിനെ അപേക്ഷിച്ച് നോക്കുമ്പോൾ പാസ്കീ വളരെ സുരക്ഷിതമാണ്. എങ്കിലും ചില കാര്യങ്ങൾ നമ്മൾ ശ്രദ്ധിക്കണം:
-
ഡിവൈസ് മറ്റൊരാൾക്ക് കിട്ടിയാൽ: നിങ്ങളുടെ ഫോണും അതിന്റെ അൺലോക്ക് പിൻ നമ്പറും മറ്റൊരാൾക്ക് അറിയാമെങ്കിൽ അവർക്ക് അക്കൗണ്ടിൽ കയറാം.
-
ഷെയേർഡ് ഡിവൈസ് (Shared Device): ഓഫീസിലെ കമ്പ്യൂട്ടർ അല്ലെങ്കിൽ സൈബർ കഫേ പോലുള്ള എല്ലാവരും ഉപയോഗിക്കുന്ന സിസ്റ്റങ്ങളിൽ ഒരിക്കലും പാസ്കീ ക്രിയേറ്റ് ചെയ്യരുത്.
-
അക്കൗണ്ട് റിക്കവറി സ്ട്രോങ്ങ് ആക്കുക: നിങ്ങളുടെ റിക്കവറി ഇമെയിലും ഫോൺ നമ്പറും എപ്പോഴും ആക്ടീവ് ആയി നിലനിർത്തുക.
പാസ്കീ ഉപയോഗിക്കാൻ തുടങ്ങണോ?
തീർച്ചയായും! നിങ്ങൾ ഉപയോഗിക്കുന്ന വെബ്സൈറ്റുകൾ (ഉദാഹരണത്തിന്: Google Account, Apple ID, Microsoft Account, പ്രധാനപ്പെട്ട ബാങ്കിംഗ് സർവീസുകൾ) പാസ്കീ സപ്പോർട്ട് ചെയ്യുന്നുണ്ടെങ്കിൽ ഉടൻ തന്നെ അത് എനേബിൾ (Enable) ചെയ്യുന്നത് നിങ്ങളുടെ സെക്യൂരിറ്റി വർദ്ധിപ്പിക്കും. നിങ്ങളുടെ സെക്യൂരിറ്റി സെറ്റിങ്സിൽ (Security Settings) പോയി ഇത് എളുപ്പത്തിൽ ചെയ്യാവുന്നതാണ്.
എന്നാൽ ശ്രദ്ധിക്കുക: ഏതെങ്കിലും വെബ്സൈറ്റിൽ കാണുന്ന അനാവശ്യ ആപ്പുകൾ ഡൗൺലോഡ് ചെയ്ത് പാസ്കീ ഉണ്ടാക്കാൻ ശ്രമിക്കരുത്. ഒഫീഷ്യൽ വെബ്സൈറ്റിന്റെ സെറ്റിംഗ്സിൽ പോയി മാത്രം ഇത് ക്രിയേറ്റ് ചെയ്യുക.
അവസാനമായി ഓർക്കേണ്ടത്
ലളിതമായി പറഞ്ഞാൽ, പാസ്കീ എന്നത് പാസ്‌വേഡിന്റെ മറ്റൊരു സ്റ്റൈലിഷ് വേർഷൻ അല്ല; അതൊരു തികച്ചും വ്യത്യസ്തമായ ലോഗിൻ സംവിധാനമാണ്. പാസ്‌വേഡ് നമ്മൾ ഓർത്തു വെച്ച് ടൈപ്പ് ചെയ്തു കൊടുക്കുന്നു. എന്നാൽ പാസ്‌കീയിൽ ക്രിപ്റ്റോഗ്രാഫിക് വെരിഫിക്കേഷൻ വഴി ഫോൺ തന്നെയാണ് അത് നിങ്ങളാണെന്ന് വെബ്സൈറ്റിനെ വിശ്വസിപ്പിക്കുന്നത്.
ഹാക്കർമാരെയും ഫിഷിംഗ് സൈറ്റുകളെയും പേടിക്കാതെ സുരക്ഷിതമായി ലോഗിൻ ചെയ്യാൻ ഇന്നുള്ളതിൽ വെച്ച് ഏറ്റവും മികച്ച മാർഗ്ഗമാണ് Passkey.
