Cheia care îți încuie conturile fără să ții minte nimic

Passkeys (chei de acces) sunt o metodă de a intra în conturile online fără parolă: în loc să tastezi un șir de caractere pe care oricum îl uiți, deblochezi contul cu amprenta, cu propriul chip prin recunoaștere facială sau cu PIN-ul telefonului — același gest cu care îți deschizi ecranul. În spate, telefonul tău și site-ul schimbă între ele chei criptografice; tu nu memorezi și nu tastezi nimic. Câștigi două lucruri deodată: un cont mult mai greu de spart și o conectare de două secunde, fără „mi-am uitat parola” la fiecare a treia vizită.

Și nu mai vorbim de o curiozitate de laborator. Numărul de passkeys aflate în uz a trecut de 5 miliarde, iar aproape 70% dintre utilizatori au activat deja cel puțin o cheie de acces, potrivit FIDO Alliance, organizația independentă care a creat standardul. Concluzia e simplă: dacă te-ai săturat să jonglezi cu zeci de parole și să le tot resetezi, ele te ajută să scapi de una dintre cele mai enervante probleme din viața ta. Acum nu mai trebuie să ții minte nicio parolă.

Esențialul:

• Passkeys înlocuiesc parola cu deblocarea telefonului, folosindu-te de amprentă, recunoaștere facială sau PIN.
• Sunt rezistente la phishing: nu există parolă de furat.
• Se sincronizează între dispozitivele tale prin contul de Apple, Google sau Microsoft.
• Le activezi azi pe conturile mari și păstrezi parola veche drept rezervă o vreme.

Ce sunt, mai exact, cheile de acces?

Sunt o pereche de chei digitale. Una rămâne secretă pe dispozitivul tău, cealaltă stă la site-ul unde ai cont. Când te conectezi, cele două se recunosc, iar tu doar confirmi cu amprenta sau cu fața că ești tu. Cheia secretă nu părăsește niciodată telefonul și nu pleacă nicăieri pe internet, așa că n-are ce să fie interceptat sau furat dintr-o bază de date spartă.

Aici e diferența de fond față de parolă. O parolă e un secret pe care îl știi tu, dar îl poate afla și altcineva. O cheie de acces e un secret pe care îl deține doar dispozitivul tău – și pe care, oricât ai vrea, nu-l poți „spune” din greșeală nimănui.

De ce sunt passkeys mai sigure decât parolele?

Pentru că taie din rădăcină cele două căi prin care îți pierzi de obicei contul: parola ghicită ori refolosită și phishing-ul. O cheie de acces nu merge pe alt site și nu poate fi “smulsă ”șterpelită” pe o pagină falsă, fiindcă e legată criptografic exact de site-ul real, nu de unul care îi seamănă.

Iar miza e mare. Marea majoritate a spargerilor de cont pornesc de la parole slabe, furate sau refolosite – exact familia de probleme pe care cheile de acces o elimină. Pur și simplu nu mai ai ce parolă să refolosești pe zece site-uri, fiindcă nu mai există nicio parolă.

Cum activezi passkeys pe conturile tale?

Durează mai puțin de un minut și se face din setările de securitate ale fiecărui cont. Pașii sunt aproape identici peste tot.

• Intră în setările contului, la „Securitate” sau „Conectare”, și caută „Passkey” ori „Cheie de acces”.
• Apasă „Creează o cheie de acces” și confirmă cu amprenta, propria fugură sau PIN-ul.
• Lasă cheia să se sincronizeze în contul de Apple, Google sau Microsoft, ca s-o ai pe toate dispozitivele.
• Păstrează o vreme și parola veche drept rezervă, până te obișnuiești și până toate dispozitivele o acceptă.

Începe cu conturile care contează cel mai mult: e-mailul principal, contul Google sau Apple, rețelele sociale și, unde se poate, banca. E-mailul e prioritatea zero – prin el se resetează, la nevoie, toate celelalte parole.

Funcționează passkeys dacă îmi pierd telefonul?

Da, și e o teamă firească, care merită lămurită. Cheile se sincronizează criptat în contul de platformă (Apple iCloud Keychain, Google Password Manager, Microsoft), așa că pe un telefon nou le recuperezi odată cu contul. Nu rămân “închise ”prizoniere” într-un singur device, cum ai crede la prima vedere.

Tocmai de aceea contul de platformă și metoda lui de recuperare trebuie bine protejate – ele devin acum mica ta trezorerie. Ține și un al doilea dispozitiv de încredere, plus un cod de recuperare pus deoparte, ca să nu joci totul pe o singură carte.

De unde începi cu passkeys chiar azi

Nu de la „le trec pe toate, peste tot, acum” – așa te blochezi din start. De la un singur cont important, ca să prinzi gustul. Activează o cheie de acces pe e-mailul principal sau pe contul Google ori Apple, conectează-te o dată cu ea și te convingi cât e de simplu: confirmi cu amprenta și ai intrat.

Apoi adaugă, rând pe rând, încă un cont în fiecare săptămână. În câteva săptămâni ai chei de acces pe toate conturile importante, fără să fi memorat nimic nou. Iar pentru “oceanul ”sacoșa” de conturi pe care încă nu ai passkeys îți recomand un manager de parole.

Totuși, nu renunța la passkeys: astfel, ziua în care nu vei mai reseta vreo parolă uitată va fi din ce în ce mai aproape – și n-o s-o regreți nicio clipă.