पासकी क्या है, पासवर्ड से ज़्यादा सुरक्षित क्यों है?

पासवर्ड दशकों से ऑनलाइन ज़िंदगी का हिस्सा हैं। ये इसकी सबसे बड़ी समस्याओं में से एक भी हैं। लोग इन्हें भूल जाते हैं, बार-बार इस्तेमाल करते हैं, लिखकर रख लेते हैं, और कभी-कभी फ़िशिंग हमलों में दे बैठते हैं। इसीलिए ज़्यादातर वेबसाइट और एप्लिकेशन पासकी की तरफ़ बढ़ रहे हैं। पासकी सिर्फ़ एक और तरह का पासवर्ड नहीं है। यह पासवर्ड की जगह साइन इन का ज़्यादा सुरक्षित तरीक़ा देने के लिए बनाई गई है।

पासकी क्या है?

पासकी आपको पासवर्ड टाइप करने के बजाय अपनी डिवाइस से साइन इन करने देती है। आप फिंगरप्रिंट, फेस रिकग्निशन, डिवाइस PIN, या किसी और स्क्रीन लॉक तरीक़े से अपनी पहचान की पुष्टि कर सकते हैं। इस आसान अनुभव के पीछे, सिस्टम एक जोड़ी क्रिप्टोग्राफ़िक की इस्तेमाल करता है। एक की आपकी डिवाइस पर सुरक्षित रहती है। दूसरी वेबसाइट या सर्विस के पास स्टोर होती है। जब आप साइन इन करते हैं, तो यह साबित करने के लिए कि आप वाक़ई आप हैं, दोनों साथ में काम करती हैं। आपका असली सीक्रेट वेबसाइट को नहीं भेजा जाता।

यह पासवर्ड से बेहतर क्यों है?

पासवर्ड के साथ, आप और वेबसाइट दोनों एक साझा सीक्रेट पर निर्भर रहते हैं। अगर कोई वह पासवर्ड चुरा ले, तो वह उसे इस्तेमाल कर सकता है। पासकी अलग तरह से काम करती है। पासकी का प्राइवेट हिस्सा सिर्फ़ आपकी डिवाइस पर रहता है, वेबसाइट के साथ शेयर नहीं होता। इसी वजह से आम फ़िशिंग से पासकी चुराना काफ़ी मुश्किल हो जाता है। अगर कोई नक़ली लॉगिन पेज बना दे, तो टाइप करके ग़लती से देने के लिए कोई पासवर्ड होता ही नहीं। यह सबसे बड़े सुरक्षा फ़ायदों में से एक है।

क्या आपका फिंगरप्रिंट वेबसाइट तक जाता है?

नहीं। यह एक ज़रूरी बात है। आपकी डिवाइस आमतौर पर आपका फिंगरप्रिंट या चेहरा इस्तेमाल करती है ताकि यह पुष्टि हो सके कि पासकी इस्तेमाल करने की इजाज़त आपको है। वेबसाइट को आपका फिंगरप्रिंट नहीं मिलता। उसे सिर्फ़ यह सबूत मिलता है कि सही पासकी इस्तेमाल हुई। यानी बायोमेट्रिक्स आपकी डिवाइस पर मौजूद क्रेडेंशियल को अनलॉक करने में मदद कर रहे हैं, न कि इंटरनेट पर आपकी लॉगिन जानकारी की तरह भेजे जा रहे हैं।

अगर आपका फ़ोन खो जाए तो क्या होगा?

यह उन शुरुआती सवालों में से एक है जो लोग पूछते हैं। पासकी को अक्सर Apple, Google, Microsoft, पासवर्ड मैनेजर या दूसरी सपोर्टेड सर्विसेज़ के सिस्टम के ज़रिए सिंक किया जा सकता है। यानी एक डिवाइस खोने का मतलब हर अकाउंट का एक्सेस खोना नहीं है। आप किसी और भरोसेमंद डिवाइस पर अपनी पासकी वापस पा सकते हैं। कुछ पासकी, इस बात पर निर्भर करते हुए कि वे कैसे बनाई और इस्तेमाल की गईं, किसी ख़ास डिवाइस से जुड़ी रह सकती हैं। इसीलिए अकाउंट रिकवरी के विकल्प अब भी ज़रूरी हैं। पासकी पासवर्ड से आने वाली समस्याएं कम करती हैं, लेकिन अच्छी रिकवरी और अकाउंट सुरक्षा की ज़रूरत को ख़त्म नहीं करतीं।

क्या पासकी पहले से इस्तेमाल हो रही है?

हाँ। पासकी प्रयोग के दौर को कब का पार कर चुकी है। इंडस्ट्री रिपोर्ट्स बताती हैं कि दुनिया भर में अरबों पासकी अभी सक्रिय इस्तेमाल में हैं, और कम-से-कम एक अकाउंट पर पासकी ऑन करने वाले यूज़र्स का प्रतिशत बढ़ रहा है। इसका मतलब यह नहीं कि पासवर्ड ख़त्म हो गए। असल में, रिसर्च दिखाती है कि पासकी के साथ-साथ पासवर्ड अब भी काफ़ी इस्तेमाल हो रहे हैं। यानी हम अभी एक बदलाव के दौर में हैं।

क्या पासवर्ड सच में जा रहे हैं?

शायद, लेकिन एक साथ नहीं। पासवर्ड उन वेबसाइट, एप्लिकेशन, रिकवरी सिस्टम और कंपनी की प्रक्रियाओं में गहराई से जुड़े हैं। कुछ सर्विसेज़ पहले से पासकी को मुख्य साइन-इन तरीक़े के तौर पर इस्तेमाल करने देती हैं। कुछ पासवर्ड को बैकअप के तौर पर रखती हैं। सिस्टम अपडेट करने, और पुरानी डिवाइस या अलग साइन-इन ज़रूरतों वाले यूज़र्स को सपोर्ट देने के लिए संस्थाओं को भी समय चाहिए। दिशा साफ़ है, लेकिन बदलाव में समय लगेगा।

जहाँ भी सर्विस सपोर्ट करती है, वहाँ पासकी की सिफ़ारिश करना सुरक्षा संस्थाओं ने शुरू कर दिया है; जहाँ पासकी उपलब्ध नहीं, वहाँ टू-स्टेप वेरिफिकेशन की सिफ़ारिश की जा रही है। मौजूदा हालात के बारे में सोचने का यह अच्छा तरीक़ा है। पासकी पसंदीदा विकल्प बनती जा रही हैं, लेकिन पासवर्ड अभी गए नहीं हैं।

क्या पासकी के बारे में सीखना ज़रूरी है?

ज़्यादातर लोगों के लिए, बस इतना जानना काफ़ी है कि ये क्या हैं और सुरक्षित क्यों हैं। अगर आप जिस सर्विस पर भरोसा करते हैं वह पासकी देती है, तो इसे ऑन और रिकवर करना समझना काम का है। डेवलपर्स और सिक्योरिटी प्रोफ़ेशनल्स को गहरी जानकारी चाहिए हो सकती है: पासकी ऑथेंटिकेशन कैसे काम करता है, पब्लिक-की ऑथेंटिकेशन पासवर्ड से कैसे अलग है, अकाउंट रिकवरी कैसे काम करती है, पासकी कैसे स्टोर और सिंक होती हैं, और जो यूज़र पहले से पासवर्ड इस्तेमाल कर रहे हैं उन्हें सुरक्षित तरीक़े से कैसे बदला जाए — यह उन्हें समझना चाहिए। हमेशा की तरह, गहराई आपकी भूमिका पर निर्भर करती है।

आखिरी बात

पासकी एक पुरानी समस्या को अलग तरीक़े से हल करती है। लोगों से मज़बूत पासवर्ड बनाने और और ज़्यादा याद रखने के लिए कहने के बजाय, ये साइन-इन प्रक्रिया के बड़े हिस्से से पासवर्ड को ही हटा देती हैं। इस्तेमाल करना आसान है, और आम फ़िशिंग हमलों से चुराना काफ़ी मुश्किल है। पासवर्ड रातों-रात ग़ायब नहीं होंगे। लेकिन पासकी दिखा रही हैं कि ऑनलाइन साइन इन का अगला दौर कैसा दिखेगा:

कम टाइपिंग, कम साझा सीक्रेट, और उन डिवाइसों में पहले से बनी मज़बूत सुरक्षा जो हम पहले से इस्तेमाल करते हैं।