Аналіз технології автентифікації користувачів Passkey

Abstract

Досліджено роль традиційних паролів на етапі автентифікації користувачів та проаналізовано їх основні вразливості. Проведено дослідження альтернативних варіантів входу в обліковий запис, таких як безпарольна автентифікація на основі технології Passkey. Визначено технічну різницю між резидентними та нерезидентними ключами, що базується на методах генерації та зберігання конфіденційної інформації необхідної для реєстрації та вході в систему, можливих вразливостей та доступу до них за допомогою порівняльного аналізу.

The role of traditional passwords in the user authentication process was examined, and their main vulnerabilities were analyzed. A study was conducted on alternative methods of logging into an account, such as passwordless authentication based on Passkey technology. The technical difference between resident and non-resident keys was identified, based on the methods of generating and storing the confidential information required for registration and system login, as well as potential vulnerabilities and access to them, through a comparative analysis.