# Ce este un passkey?

> Un passkey este o credențială FIDO descoperibilă folosită pentru autentificare fără parolă.

- URL canonic: https://yellowcube.eu/ro/glossary/passkey/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Un autentificator creează o pereche de chei publică–privată delimitată la o parte care se bazează pe ea, precum un site web sau o aplicație. Serviciul stochează cheia publică; cheia privată rămâne sub controlul unui autentificator sau furnizor de passkey și este folosită pentru a semna o provocare proaspătă în timpul autentificării.

Utilizatorul autorizează în mod normal utilizarea passkey-ului cu același mecanism local folosit pentru a debloca un dispozitiv sau o cheie de securitate, precum un PIN sau biometrie. Acea biometrie este procesată local, nu trimisă serviciului. Pentru că WebAuthn leagă autentificarea de partea care se bazează pe ea și de origine, un passkey corect implementat este rezistent la phishing-ul convențional de credențiale și nu poate fi reutilizat la un serviciu asemănător.

### Puncte esențiale

- **Două forme de implementare:** Un passkey sincronizat poate fi făcut disponibil pe dispozitive printr-un furnizor de passkey; un passkey legat de dispozitiv rămâne pe un anumit autentificator.
- **Fără parolă partajată:** O bază de date de serviciu compromisă conține o cheie publică, nu un secret de autentificare reutilizabil.
- **Verificarea utilizatorului:** Politica poate cere autentificatorului să verifice utilizatorul local, dar asigurarea depinde de autentificator, configurație și modelul de recuperare.
- **Nevoi de ciclu de viață:** Serviciile trebuie să suporte înregistrarea securizată, autentificatori suplimentari, pierderea dispozitivului, revocarea, schimbările de furnizor și recuperarea auditabilă.
- **Limitare importantă:** Passkey-urile nu securizează o sesiune deja furată și nu compensează recuperarea slabă a contului, înrolarea nesigură, endpointurile compromise sau autorizarea excesivă după autentificare.

### Termeni asociați

[Autentificare fără parolă](<https://yellowcube.eu/ro/glossary/passwordless-authentication/>) · [Autentificare multifactor (MFA)](<https://yellowcube.eu/ro/glossary/multi-factor-authentication/>) · [Phishing](<https://yellowcube.eu/ro/glossary/phishing/>) · [Manager de parole](<https://yellowcube.eu/ro/glossary/password-manager/>)

### Surse

[FIDO Alliance: Passkeys](https://fidoalliance.org/passkeys/) · [W3C: Web Authentication Level 3](https://www.w3.org/TR/webauthn-3/) · [NIST SP 800-63B-4: Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.