Geçiş Anahtarı (Passkey)

Geçiş anahtarı, paylaşılan bir sır yerine anahtar çiftine dayanan bir oturum açma kimliğidir: özel anahtar kullanıcının cihazında ya da eşitlenen anahtarlığında kalır, site yalnızca açık yarısını tutar; dolayısıyla sunucuda saldırganın çalıp yeniden kullanabileceği bir şey yoktur. Oturum açmak, cihazın parmak izi ya da PIN gibi yerel bir doğrulamanın ardından özel anahtara sahip olduğunu kanıtlaması demektir. Hesap güvenliği için iki özellik önemlidir. Kimlik bilgisi sitenin alan adına bağlıdır, bu yüzden benzer görünen bir sayfa kullanılabilir bir yanıt elde edemez; geçiş anahtarlarını, elle yazılan kodların olamadığı biçimde kimlik avına dayanıklı kılan budur. Ve yazılacak bir şey yoktur, dolayısıyla ekrandan, mesajdan ya da tuş vuruşundan yakalanacak bir şey de yoktur. Geçiş anahtarının yapmadığı şey, varlıkların anahtarlarını korumaktır; o bir platformdaki hesabı güvenceye alır ve hesap bir borsadaysa varlıklar yine borsadadır.