פורסם
כניסה במפתח גישה — בלי סיסמה ובלי קוד
רושמים מפתח גישה פעם אחת בפרופיל, ומאז נכנסים באישור של המכשיר — בלי סיסמה ובלי קוד מהאפליקציה; למחשב אפשר להיכנס גם דרך הטלפון.
כניסה למערכת עבודה חוזרת כמה פעמים ביום, ובכל פעם היא סיסמה ועוד קוד מהאפליקציה. עכשיו יש דרך קצרה יותר: מפתח גישה (passkey) — כניסה לפי תקן WebAuthn, שבה המכשיר שלכם הוא זה שמאשר את הזהות.
את המפתח רושמים פעם אחת, בפרופיל האישי. מה שמאשר הוא מה שכבר קיים במכשיר: Face ID, טביעת אצבע, Windows Hello או מפתח חומרה. מכאן והלאה הכניסה היא פעולה אחת — בלי להקליד סיסמה ובלי להוציא קוד מהאפליקציה, כי המפתח ממלא גם את מקומו של הגורם השני.
«כניסה מהטלפון» מיועדת למצב שבו המפתח רשום בטלפון ואתם יושבים מול המחשב:
- במסך הכניסה במחשב בוחרים כניסה במפתח גישה;
- הדפדפן מציג קוד QR;
- סורקים אותו בטלפון ומאשרים שם בזיהוי הרגיל של המכשיר;
- המחשב נכנס.
את הקוד ואת האישור מבצע הדפדפן עצמו, לפי התקן. בלידין לא נשמר שום סוד מלבד החלק הציבורי של המפתח.
בפרופיל יש רשימת המפתחות: מה רשום, איך מוסיפים ואיך מוחקים. מפתח קשור לכתובת של המשרד — לתת-הדומיין שלכם — ולכן מפתח של משרד אחד אינו נכנס למשרד אחר.
הסיסמה והקוד מהאפליקציה נשארים במקומם. המפתח הוא דרך נוספת ונוחה, ולא ויתור על מדיניות האבטחה של המשרד: מי שמעדיף להיכנס כמו קודם ממשיך כמו קודם. רישום מפתח והשימוש בו נרשמים ביומן הגישה כמו כל פעולה אחרת — המפתח עצמו, כמובן, אינו נרשם.
רוצים לראות את זה על הפניות של המשרד שלכם?