תאריך פרסום: 9 במאי 2025
מפתחות גישה הם חלופה לסיסמאות שמגנה מפני פישינג. למפתחות גישה יש יתרונות רבים, אבל רוב המשתמשים מבצעים אימות באמצעות סיסמאות. כדי לעודד את השימוש, צריך לבקש מהמשתמשים ליצור מפתחות גישה, אבל זה יוצר חיכוך. מה אם המשתמשים יוכלו ליצור מפתח גישה באופן אוטומטי בלי שלבים נוספים?
הפתרון: יצירה אוטומטית של מפתחות גישה
בעזרת יצירת מפתח גישה, אתר יכול לבקש ממנהל הסיסמאות של המשתמש ליצור מפתח גישה באופן אוטומטי. האפשרות הזו פועלת כל עוד יש סיסמה שמורה לאתר שלכם, והשתמשתם בה לאחרונה כדי להיכנס לחשבון. מנהל הסיסמאות יעדכן את המשתמש רק אם מפתח הגישה נוצר בהצלחה. כך המשתמשים יכולים ליהנות מאבטחת מפתח הגישה בלי מאמץ נוסף, ואפשר להטמיע אותו לצד שיטות אימות אחרות.
מומלץ להפעיל את Conditional Create, שמאפשר ליצור מפתח גישה מיד אחרי כניסה מוצלחת באמצעות סיסמה.
התכונה הזו זמינה ב-Chrome 136 בכל פלטפורמות המחשב, ובקרוב תהיה זמינה ב-Android.
כך מטמיעים את הקוד:
const cred = await navigator.credentials.create({
publicKey: options,
mediation: 'conditional' // Enables automatic passkey creation
});
כדי לבדוק אם יש תמיכה ביצירה מותנית:
if (window.PublicKeyCredential && PublicKeyCredential.getClientCapabilities) {
const capabilities = await PublicKeyCredential.getClientCapabilities();
if (capabilities.conditionalCreate) {
// Conditional passkey creation is available
}
השבתת היצירה האוטומטית של מפתחות גישה
המשתמשים יכולים להשבית את היצירה האוטומטית של מפתחות הגישה מ-chrome://password-manager/settings בלחיצה על המתג יצירה אוטומטית של מפתח גישה כדי להיכנס לחשבון מהר יותר.
למה כדאי להשתמש ביצירה אוטומטית של מפתחות גישה?
- מעבר חלק: המשתמשים מקבלים מפתח גישה בלי שלבים נוספים.
- סיכון מופחת לפישינג: מפתחות גישה מונעים התקפות שמבוססות על סיסמה.
- חוויית משתמש משופרת: אין הנחיות מפריעות, האימות פשוט פועל.
שנתחיל?
יצירת מפתחות גישה באופן אוטומטי היא דרך מצוינת לשפר את האבטחה ולייעל את האימות.
מידע נוסף על יצירת מפתחות גישה באופן אוטומטי, תחילת השילוב של יצירת מפתחות גישה באופן אוטומטי כבר היום ועזרה למשתמשים לעבור מעבר לשימוש בסיסמה.
מתן משוב
נשמח לשמוע מה דעתך על היצירה האוטומטית של מפתחות גישה.
מידע נוסף
מקורות מידע נוספים על מפתחות גישה: