Passkey
WebAuthn/FIDO kimlik bilgilerini kullanıcı dostu biçimde cihazda veya senkronize credential provider'da tutarak parola yerine public-key authentication sağlayan yaklaşım.
Siber Güvenlik Bağlamı
Server password secret saklamak yerine public key saklar. User verification biometrics/PIN ile authenticator tarafında yapılabilir.
Tehdit Modeli Sınırı
Passkey ile biometric template'in server'a gönderilmesi aynı şey değildir; biometric çoğu cihazda local authenticator unlock için kullanılır.
İlişkili Güvenlik Kavramları
- WebAuthn
- Public Key Infrastructure
- mTLS
- Zero Trust