পাসকি দিয়ে ওয়েবে পাসওয়ার্ডহীন লগইন

পাসকিগুলি পাসওয়ার্ডের চেয়ে বেশি নিরাপদ নিচের কোন কারণের কারণে?

তারা ফিশিং প্রতিরোধী।

তারা একক ধাপে দ্বি-ফ্যাক্টর প্রমাণীকরণ অফার করে।

ওয়েব অ্যাপের সার্ভারে শুধুমাত্র পাবলিক কী সংরক্ষণ করা হয়, তাই তারা সার্ভার লঙ্ঘনের প্রভাব কমিয়ে দেয়।

উপরের সবগুলো।

প্রতিটি পাসকি শুধুমাত্র সেই পরিষেবার জন্য ব্যবহার করা যেতে পারে যার উপর এটি তৈরি করা হয়েছে।

সত্য

মিথ্যা

একজন ব্যবহারকারীর বায়োমেট্রিক ডেটা কখনই ডিভাইসটি ছেড়ে যায় না এবং কোনও সেন্ট্রাল সার্ভারে কখনও সংরক্ষণ করা হয় না যেখানে এটি লঙ্ঘনের ক্ষেত্রে চুরি হতে পারে।

সত্য

মিথ্যা

একটি ডিভাইসে পাসকি দিয়ে প্রমাণীকরণ করতে, ব্যবহারকারীরা নিম্নলিখিত প্রমাণীকরণ পদ্ধতিগুলির মধ্যে কোনটি ব্যবহার করতে পারেন?

ফিঙ্গারপ্রিন্ট সেন্সর

মুখের স্বীকৃতি

ডিভাইস পিন বা প্যাটার্ন

উপরের সবগুলো

ব্যবহারকারীরা পাসকি দিয়ে সাইন ইন করতে একটি অ্যাকাউন্ট নির্বাচন করতে পারেন। ব্যবহারকারীর নাম টাইপ করার প্রয়োজন নেই।

সত্য

মিথ্যা

আপনার ওয়েব অ্যাপে পাসকি সমর্থন করার জন্য, আপনাকে নিম্নলিখিত APIগুলির মধ্যে কোনটি ব্যবহার করতে হবে?

বায়োমেট্রিক্স API

ওয়েব প্রমাণীকরণ API (WebAuthn)

2FA API

আপনার ওয়েব অ্যাপে একটি পাসকি তৈরি করতে, আপনাকে নিচের কোন পদ্ধতিতে কল করতে হবে?

navigator.credentials.create()

navigator.credentials.get()

আপনি একটি পাসকি তৈরি করার আগে, আপনাকে সার্ভার থেকে কিছু পরামিতি অনুরোধ করতে হবে। `rp.id` প্যারামিটার নিচের কোন ডেটার অংশকে বোঝায়?

অ্যাকাউন্টের জন্য একটি ব্যবহারকারী-বান্ধব নাম

নির্ভরশীল পক্ষের ডোমেইন

ব্যবহারকারীর অনন্য আইডি

সংরক্ষিত পাসকিগুলি প্রদর্শন করার জন্য যখন একজন ব্যবহারকারী ব্যবহারকারীর নাম ক্ষেত্রে ক্লিক করে বা ট্যাপ করে, আপনাকে HTML `<input>` ফর্ম ক্ষেত্রে নিম্নলিখিত বৈশিষ্ট্য যোগ করতে হবে:

autocomplete="username webauthn"

type=”passkey”

name=”passkey”

`mediation: 'conditional'` প্যারামিটার ব্যবহারকারীদের সাইন ইন করতে ব্রাউজার অটোফিলের উপর নির্ভর করতে দেয়৷ আপনি যখন মধ্যস্থতা সহ `navigator.credentials.get()` পদ্ধতিতে কল করেন তখন কী হয় `mediation: 'conditional'` প্যারামিটার?

কলটি মুলতুবি থাকবে, এবং প্রতিশ্রুতিটি সমাধান হবে না যতক্ষণ না ব্যবহারকারী অটোফিল ইনপুট উপাদানটির সাথে ইন্টারঅ্যাক্ট করে এবং স্ক্রিন লক দিয়ে প্রমাণীকরণ সম্পূর্ণ করে।

কলটি সার্ভার থেকে একটি চ্যালেঞ্জ নিয়ে আসে এবং স্বয়ংক্রিয়ভাবে ব্যবহারকারীর প্রমাণীকরণ সম্পাদন করে।