Keçid Açarı (Passkey)

Keçid açarı paylaşılan sirr əvəzinə açar cütünə əsaslanan giriş etimadnaməsidir: özəl açar istifadəçinin cihazında və ya sinxronlaşan açar dəstəsində qalır, sayt yalnız açıq yarını saxlayır, deməli serverdə təcavüzkarın oğurlayıb təkrar işlədə biləcəyi bir şey yoxdur. Giriş etmək, cihazın barmaq izi və ya PIN kimi yerli yoxlamadan sonra özəl açara sahib olduğunu sübut etməsi deməkdir. Hesabın təhlükəsizliyi üçün iki xüsusiyyət vacibdir. Etimadnamə saytın domeninə bağlıdır, ona görə oxşar səhifə işə yarayan cavab ala bilmir; keçid açarlarını, əllə yazılan kodların ola bilmədiyi şəkildə fişinqə davamlı edən budur. Həm də yazılacaq heç nə yoxdur, deməli ekrandan, mesajdan və ya klaviatura basışlarından tutulacaq da bir şey yoxdur. Keçid açarının etmədiyi şey vəsaitin açarlarını qorumaqdır; o, platformadakı hesabı qoruyur və hesab birjadadırsa, vəsait yenə birjada qalır.