பாஸ்கீ (Passkey) விளக்கம்: கடவுச்சொல் இல்லாமல் உள்நுழைய எளிய, பாதுகாப்பான வழி

நேர்மையாகச் சொல்லப்போனால்: நம்மில் பெரும்பாலோர் ஒரே இரண்டு மூன்று கடவுச்சொற்களை எல்லா இடங்களிலும் பயன்படுத்துகிறோம், ஒரு நோட்டுப் புத்தகத்தில் எழுதி வைக்கிறோம், அல்லது ஒன்றுவிட்ட வாரம் “கடவுச்சொல் மறந்துவிட்டதா?” அழுத்துகிறோம். ஹேக்கர்களுக்கு இது தெரியும் — அதனால்தான் திருடப்பட்ட, ஊகிக்கப்பட்ட கடவுச்சொற்கள் ஏராளமான கணக்குகள் கைப்பற்றப்படுவதற்குக் காரணமாக இருக்கின்றன.

இப்போது உங்கள் போனிலும் லேப்டாப்பிலும் ஒரு சிறந்த வழி உள்ளமைந்தே வருகிறது: பாஸ்கீ (passkey). Google, Apple, Microsoft போன்ற பெரிய நிறுவனங்கள் இவற்றை ஆதரிக்கின்றன; ஒவ்வொரு மாதமும் மேலும் பல ஆப்களும் இணையதளங்களும் இவற்றைச் சேர்க்கின்றன.

🔑 பாஸ்கீ என்றால் என்ன?

பாஸ்கீ என்பது உங்கள் கடவுச்சொல்லுக்குப் பதிலாக வரும் ஒரு டிஜிட்டல் சாவி. நீங்கள் நினைவில் வைத்திருக்கும் ஒன்றைத் தட்டச்சு செய்வதற்குப் பதிலாக, உங்கள் போனையோ கணினியையோ — கைரேகை, முகம் அல்லது திரை PIN மூலம் — திறக்கிறீர்கள்; உள்நுழைந்துவிடுகிறீர்கள்.

திரைக்குப் பின்னால், FIDO கூட்டமைப்பின் (FIDO Alliance) திறந்த தரநிலைகளின் அடிப்படையிலான ஒரு ஜோடி மறைகுறியாக்கச் சாவிகளே பாஸ்கீ:

• தனிப்பட்ட சாவி (private key) உங்கள் சாதனத்திலேயே (அல்லது உங்கள் மறைகுறியாக்கப்பட்ட கடவுச்சொல் நிர்வாகியில்) பாதுகாப்பாக இருக்கும். அது ஒருபோதும் வெளியே செல்லாது.
• பொதுச் சாவி (public key) இணையதளத்தில் சேமிக்கப்படுகிறது. அது தனியாக ஒரு ஹேக்கருக்கு எந்தப் பயனும் தராது.

நீங்கள் உள்நுழையும்போது, இணையதளம் ஒரு சவாலை அனுப்புகிறது; உங்கள் சாதனம் அதைத் தனிப்பட்ட சாவியால் கையொப்பமிடுகிறது; இணையதளம் அதைப் பொதுச் சாவியால் சரிபார்க்கிறது. எந்த ரகசியமும் தட்டச்சு செய்யப்படுவதோ அனுப்பப்படுவதோ இல்லை.

🛡️ பாஸ்கீ ஏன் அதிகப் பாதுகாப்பானது

• இவற்றை ஃபிஷிங் செய்ய முடியாது. ஒரு பாஸ்கீ அது உருவாக்கப்பட்ட உண்மையான இணையதளத்தில் மட்டுமே செயல்படும். அதைப் போலவே தோற்றமளிக்கும் போலித் தளத்தால் அதைப் பயன்படுத்தவே முடியாது.
• கசிவதற்கு எதுவும் இல்லை. ஒரு இணையதளம் ஹேக் செய்யப்பட்டால், திருடுவதற்குக் கடவுச்சொல் தரவுத்தளம் எதுவும் இல்லை — பொதுச் சாவிகள் மட்டுமே.
• மறுபயன்பாட்டுப் பிரச்சனை இல்லை. ஒவ்வொரு தளத்துக்கும் தனித்துவமான பாஸ்கீ தானாகவே கிடைக்கிறது.
• நினைவில் வைக்க எதுவும் இல்லை. உங்கள் கைரேகை அல்லது முகம் மூலம் திறத்தலே வேலையைச் செய்துவிடுகிறது.

📱 உங்கள் முதல் பாஸ்கீயை அமைப்பது எப்படி

1. Google கணக்கு: உங்கள் Google கணக்கைத் திறந்து → பாதுகாப்பு (Security) → பாஸ்கீகள் (Passkeys) சென்று, உங்கள் போனில் ஒன்றை உருவாக்குங்கள்.
2. Apple ID / iPhone: பாஸ்கீகள் iCloud Keychain-ல் சேமிக்கப்பட்டு, உங்கள் Apple சாதனங்கள் அனைத்திலும் ஒத்திசைக்கப்படுகின்றன.
3. Microsoft கணக்கு: கணக்குப் பாதுகாப்பு அமைப்புகளுக்குச் சென்று, Windows Hello அல்லது உங்கள் போன் மூலம் ஒரு பாஸ்கீயைச் சேருங்கள்.
4. நீங்கள் பயன்படுத்தும் பிற ஆப்களிலும் தளங்களிலும் “பாஸ்கீ மூலம் உள்நுழையவும்” என்ற விருப்பத்தைத் தேடுங்கள் — பல ஷாப்பிங், சமூக ஊடக, டெவலப்பர் தளங்கள் இப்போது இதை வழங்குகின்றன.

பாஸ்கீகள் பொதுவாக உங்கள் Google, Apple அல்லது கடவுச்சொல் நிர்வாகிக் கணக்கு வழியாக ஒத்திசைக்கப்படுகின்றன; எனவே புதிய போன் வாங்கினால் அவற்றை இழக்க மாட்டீர்கள்.

🤔 பொதுவான கேள்விகள்

இணையதளத்துக்கு என் கைரேகை கிடைக்குமா?

இல்லை. உங்கள் கைரேகை அல்லது முகம் உங்கள் சொந்தச் சாதனத்தில் உள்ள சாவியைத் திறக்க மட்டுமே பயன்படுகிறது. அது ஒருபோதும் இணையதளத்துக்கு அனுப்பப்படுவதில்லை.

என் போன் தொலைந்துவிட்டால்?

உங்கள் பாஸ்கீகள் ஒத்திசைக்கப்பட்டிருந்தால், புதிய சாதனத்தில் உங்கள் Google அல்லது Apple கணக்கில் உள்நுழையுங்கள்; அவை திரும்ப வந்துவிடும். உங்கள் கணக்கு மீட்பு விருப்பங்களை (மாற்று போன் எண், மீட்பு மின்னஞ்சல்) புதுப்பித்த நிலையில் வைத்திருங்கள்.

என் கடவுச்சொற்களை நீக்கிவிடலாமா?

இப்போதைக்கு வேண்டாம். பல தளங்கள் இன்னும் ஒரு கடவுச்சொல்லை மாற்று வழியாக வைத்திருக்கின்றன. அந்த மாற்றுக் கடவுச்சொல்லை வலுவானதாகவும் தனித்துவமானதாகவும் ஆக்குங்கள் — என் இலவச கடவுச்சொல் உருவாக்கி உதவும்.

“மிகப் பாதுகாப்பான கடவுச்சொல் என்பது நீங்கள் ஒருபோதும் தட்டச்சு செய்யத் தேவையில்லாததுதான்.”

✅ இன்றே இதைச் செய்யுங்கள்

உங்கள் மிக முக்கியமான கணக்குக்கு ஒரு பாஸ்கீயை உருவாக்குங்கள் — பொதுவாக அது உங்கள் Google அல்லது Apple கணக்குதான்; ஏனெனில் உங்கள் மின்னஞ்சலையும் மற்ற அனைத்துக்குமான கடவுச்சொல் மீட்டமைப்புகளையும் அதுவே கட்டுப்படுத்துகிறது. இதற்கு ஐந்து நிமிடங்களே ஆகும்; உங்களை ஹேக் செய்வதை மிகவும் கடினமாக்கும்.