การเข้าสู่ระบบแบบไม่ใช้รหัสผ่านบนเว็บด้วยพาสคีย์

พาสคีย์มีความปลอดภัยกว่ารหัสผ่านเนื่องจากปัจจัยใดต่อไปนี้

และป้องกันการฟิชชิง

ซึ่งมีการตรวจสอบสิทธิ์แบบ 2 ปัจจัยในขั้นตอนเดียว

ระบบจะจัดเก็บเฉพาะคีย์สาธารณะไว้ในเซิร์ฟเวอร์ของเว็บแอปเท่านั้น เพื่อลดผลกระทบจากการละเมิดเซิร์ฟเวอร์

ทุกข้อที่กล่าวมา

พาสคีย์แต่ละรายการจะใช้ได้กับบริการที่สร้างพาสคีย์ดังกล่าวเท่านั้น

จริง

เท็จ

ข้อมูลไบโอเมตริกของผู้ใช้จะไม่ส่งออกไปจากอุปกรณ์ และไม่เก็บข้อมูลไว้ในเซิร์ฟเวอร์ส่วนกลางซึ่งอาจถูกขโมยจากการละเมิด

จริง

เท็จ

หากต้องการตรวจสอบสิทธิ์ด้วยพาสคีย์ในอุปกรณ์ ผู้ใช้จะใช้วิธีการตรวจสอบสิทธิ์ในข้อใดต่อไปนี้ได้

เซ็นเซอร์ลายนิ้วมือ

การจดจำใบหน้า

PIN หรือรูปแบบของอุปกรณ์

ทุกข้อที่กล่าวมา

ผู้ใช้จะเลือกบัญชีเพื่อลงชื่อเข้าใช้ด้วยพาสคีย์ได้ คุณไม่ต้องพิมพ์ชื่อผู้ใช้

จริง

เท็จ

หากต้องการรองรับพาสคีย์ในเว็บแอป คุณต้องใช้ API ใดต่อไปนี้

API ไบโอเมตริก

API การตรวจสอบสิทธิ์เว็บ (WebAuthn)

API 2FA

หากต้องการสร้างพาสคีย์ในเว็บแอป คุณต้องเรียกใช้จากวิธีใดต่อไปนี้

navigator.credentials.create()

navigator.credentials.get()

ก่อนสร้างพาสคีย์ คุณต้องขอพารามิเตอร์บางรายการจากเซิร์ฟเวอร์ พารามิเตอร์ `rp.id` หมายถึงข้อมูลส่วนใดต่อไปนี้

ชื่อที่เข้าใจง่ายสำหรับบัญชี

โดเมนของบุคคลที่พึ่งพา

รหัสที่ไม่ซ้ำกันของผู้ใช้

หากต้องการแสดงพาสคีย์ที่บันทึกไว้เมื่อผู้ใช้คลิกหรือแตะช่องชื่อผู้ใช้ คุณต้องเพิ่มแอตทริบิวต์ต่อไปนี้ลงในช่องแบบฟอร์ม HTML `<input>`

autocomplete="username webauthn"

type=”passkey”

name=”passkey”

พารามิเตอร์ `mediation: 'conditional'` ช่วยให้ผู้ใช้สามารถใช้การป้อนข้อความอัตโนมัติของเบราว์เซอร์เพื่อลงชื่อเข้าใช้ได้ จะเกิดอะไรขึ้นเมื่อคุณเรียกใช้เมธอด `navigator.credentials.get()` ด้วยพารามิเตอร์ `mediation: 'conditional'`

การโทรจะอยู่ในสถานะรอดำเนินการและคำสัญญาจะไม่ได้รับการแก้ไขจนกว่าผู้ใช้จะโต้ตอบกับองค์ประกอบอินพุตที่ป้อนโดยอัตโนมัติและทำการตรวจสอบสิทธิ์ด้วยการล็อกหน้าจอจนเสร็จสิ้น

การโทรจะดึงข้อมูลคำถามจากเซิร์ฟเวอร์และดำเนินการตรวจสอบสิทธิ์ผู้ใช้โดยอัตโนมัติ