พาสคีย์

พาสคีย์คือข้อมูลรับรองสำหรับเข้าสู่ระบบที่อาศัยคู่กุญแจแทนความลับร่วม กุญแจส่วนตัวอยู่บนอุปกรณ์ของผู้ใช้หรือในพวงกุญแจที่ซิงก์ไว้ ส่วนเว็บไซต์เก็บไว้เพียงครึ่งสาธารณะ จึงไม่มีสิ่งใดบนเซิร์ฟเวอร์ที่ผู้โจมตีจะขโมยไปใช้ซ้ำได้ การเข้าสู่ระบบหมายถึงอุปกรณ์พิสูจน์ว่าครอบครองกุญแจส่วนตัวหลังผ่านการตรวจสอบในเครื่อง เช่น ลายนิ้วมือหรือรหัส PIN คุณสมบัติสองข้อสำคัญต่อความปลอดภัยของบัญชี ข้อแรกคือข้อมูลรับรองผูกกับโดเมนของเว็บไซต์ หน้าเว็บที่ทำเลียนแบบจึงไม่อาจดึงคำตอบที่ใช้งานได้ออกไป นี่คือเหตุผลที่พาสคีย์ทนต่อฟิชชิงในแบบที่รหัสซึ่งต้องพิมพ์เองทำไม่ได้ ข้อสองคือไม่มีอะไรต้องพิมพ์ จึงไม่มีอะไรให้ดักจากหน้าจอ ข้อความ หรือการกดแป้นพิมพ์ สิ่งที่พาสคีย์ไม่ได้ทำคือการปกป้องกุญแจของสินทรัพย์ มันคุ้มครองบัญชีบนแพลตฟอร์ม และหากบัญชีนั้นอยู่ที่แพลตฟอร์มซื้อขาย สินทรัพย์ก็ยังคงอยู่ในมือของแพลตฟอร์มนั้น