WebAuthn पासकी को ऑटोमैटिक भरने की सुविधा की मदद से, फ़ॉर्म पर पासवर्ड के बिना साइन इन करना

WebAuthn कंडिशनल यूज़र इंटरफ़ेस (यूआई) की मदद से ब्राउज़र के फ़ॉर्म को ऑटोमैटिक भरने की सुविधा का इस्तेमाल किया जा सकता है. इसकी मदद से उपयोगकर्ता, पासवर्ड इस्तेमाल करने की परंपरागत प्रोसेस में पासकी का इस्तेमाल करके आसानी से साइन इन कर सकते हैं.

Chrome 108 पर पासकी काम करती हैं. इसमें ऑटोमैटिक भरने के सुझाव भी शामिल हैं. इससे साइटों को ताकि साइन-इन करने का अनुभव ज़्यादा सुरक्षित हो.

पासकी क्या होती है?

पासकी एक डिजिटल क्रेडेंशियल है, जो किसी उपयोगकर्ता खाते और वेबसाइट या ऐप्लिकेशन से जुड़ा होता है. पासकी इससे ज़्यादा सुरक्षित होती हैं पासवर्ड है, क्योंकि वे उपयोगकर्ताओं को इसका उपयोग करके ऐप्लिकेशन और वेबसाइटों में प्रवेश करने बायोमेट्रिक सेंसर (जैसे, फ़िंगरप्रिंट या चेहरे की पहचान), पिन या पैटर्न, जिससे उन्हें पासवर्ड याद रखने और मैनेज करने की ज़रूरत नहीं पड़ती. क्योंकि वे WebAuthn क्रेडेंशियल, इनमें शामिल होते हैं: ये सुरक्षा सुविधाएं इस्तेमाल करती हैं:

  • पासकी, सार्वजनिक पासकोड क्रिप्टोग्राफ़ी का इस्तेमाल करती हैं, ताकि साइटों को पासवर्ड या सीक्रेट सेव करने की ज़रूरत न पड़े.
  • उपयोगकर्ताओं की फ़िशिंग नहीं की जा सकती, क्योंकि पासकी का इस्तेमाल सिर्फ़ उस वेबसाइट या ऐप्लिकेशन के लिए किया जा सकता है जिसने उसे बनाया है.

वेबसाइटें, डिवाइसों पर WebAuthn क्रेडेंशियल बना सकती हैं और उनका इस्तेमाल कर सकती हैं और और उन्हें ब्राउज़र में मॉडल यूज़र इंटरफ़ेस (यूआई) के ज़रिए सुरक्षा कुंजियां दी जाएंगी. ऐसा करने के लिए, वेबसाइटों को अपने साइन-इन फ़्लो को फिर से डिज़ाइन करें, ताकि उपयोगकर्ता अलग करने का बटन. पासकी को ऑटोमैटिक भरने की सुविधा चालू करने की अनुमति देकर, वेबसाइटें अब ये काम कर सकती हैं: पासवर्ड और पासकी दोनों का इस्तेमाल करने वाले लोगों को एक जैसा अनुभव दें.

कंडिशनल यूज़र इंटरफ़ेस (यूआई)

मॉडल यूज़र इंटरफ़ेस (यूआई) को ट्रिगर किए बिना, वेबसाइटों को WebAuthn अनुरोध करने की अनुमति देना इसे "कंडिशनल मीडिएशन" कहते हैं. ऑटोमैटिक भरने की सुविधा के इस इंटिग्रेशन को अक्सर कंडिशनल यूज़र इंटरफ़ेस (यूआई) के तौर पर दिखेगा.

कंडिशनल यूज़र इंटरफ़ेस (यूआई) से साइन इन करने वाला उपयोगकर्ता

यह कैसे काम करता है

जैसे ही उपयोगकर्ता उपयोगकर्ता नाम के इनपुट फ़ील्ड पर टैप करेगा, ऑटोमैटिक भरने का सुझाव अपने-आप भर जाएगा इसके बाद, पॉप-अप में सेव की गई पासकी और पासवर्ड अपने-आप भरने के सुझाव दिखने लगेंगे. कॉन्टेंट बनाने इसके बाद, कोई खाता चुनकर साइन इन करने के लिए, डिवाइस के स्क्रीन लॉक का इस्तेमाल कर सकता है. यह उपयोगकर्ताओं को मौजूदा पासवर्ड फ़ॉर्म से वेबसाइट में साइन इन करने में इस तरह से सक्षम करता है जैसे एक भी बदलाव नहीं हुआ है. हालांकि, पासकी की अतिरिक्त सुरक्षा सुविधा में बदलाव हुआ है.

कंडिशनल यूज़र इंटरफ़ेस (यूआई) इस्तेमाल करने का तरीका

WebAuthn कंडिशनल यूज़र इंटरफ़ेस (यूआई) का इस्तेमाल करने के लिए, बिना पासवर्ड के लॉगिन के लिए पासकी बनाने और फ़ॉर्म ऑटोमैटिक भरने की सुविधा की मदद से पासकी से साइन इन करने का तरीका जानें.

Unस्प्लैश पर स्कॉट ग्रैहम की फ़ोटो