Passkey
WebAuthn/FIDO kimlik bilgilerini kullanıcı dostu biçimde cihazda veya senkronize credential provider'da tutarak parola yerine public-key authentication sağlayan yaklaşım.
Teknik Bağlam
Server password secret saklamak yerine public key saklar. User verification biometrics/PIN ile authenticator tarafında yapılabilir.
Sınırlar
Passkey ile biometric template'in server'a gönderilmesi aynı şey değildir; biometric çoğu cihazda local authenticator unlock için kullanılır.
İlgili Kavramlar
- WebAuthn
- Public Key Infrastructure
- mTLS
- Zero Trust