पासकी को ब्लूटूथ की आवश्यकता क्यों है?

यह पेज अपने-आप अनुवादित किया गया है। मूल अंग्रेज़ी संस्करण पढ़ें यहाँ.

पासकी को ब्लूटूथ की आवश्यकता क्यों है?#

पासकीज़ को ब्लूटूथ की आवश्यकता यह सुनिश्चित करने के लिए होती है कि क्रॉस-डिवाइस प्रमाणीकरण में शामिल दोनों डिवाइस भौतिक रूप से एक-दूसरे के करीब हों। यह WebAuthn प्रक्रिया के दौरान (जब QR कोड स्कैन किए जाते हैं) सुरक्षा के लिए महत्वपूर्ण है। ब्लूटूथ हमलावरों को दूर के स्थानों से QR कोड स्कैन करने के लिए उपयोगकर्ताओं को धोखा देने से रोकता है, जिससे सुरक्षा की एक अतिरिक्त परत जुड़ जाती है।

पासकीज़ को डिवाइसों के बीच निकटता की पुष्टि करने के लिए ब्लूटूथ की आवश्यकता होती है।
ब्लूटूथ QR कोड स्कैन के दौरान दूरस्थ हमलों को रोककर सुरक्षा बढ़ाता है।
यह सुनिश्चित करता है कि क्रॉस-डिवाइस प्रमाणीकरण तभी हो जब डिवाइस एक-दूसरे के पास हों।

क्रॉस-डिवाइस प्रमाणीकरण और ब्लूटूथ#

जब कोई उपयोगकर्ता क्रॉस-डिवाइस प्रमाणीकरण के लिए QR कोड स्कैन करने वाले परिदृश्यों में पासकी से प्रमाणित करता है, तो ब्लूटूथ एक महत्वपूर्ण भूमिका निभाता है। यहाँ बताया गया है क्यों:

निकटता सत्यापन: WebAuthn प्रक्रिया के दौरान, ब्लूटूथ यह सुनिश्चित करता है कि QR कोड स्कैन करने वाला डिवाइस और कोड प्रदर्शित करने वाला डिवाइस भौतिक रूप से एक-दूसरे के करीब हैं। इसे निकटता सत्यापन (proximity verification) के रूप में जाना जाता है। ब्लूटूथ के बिना, कोई व्यक्ति संभावित रूप से उपयोगकर्ता को दूर के स्थान से QR कोड स्कैन करने के लिए धोखा दे सकता है, जिससे सुरक्षा से समझौता हो सकता है।
दूरस्थ हमलों को रोकना: एक ऐसे परिदृश्य की कल्पना करें जहां एक हमलावर QR कोड तक पहुंच प्राप्त कर लेता है और उपयोगकर्ता को किसी अन्य स्थान से इसे स्कैन करने के लिए लुभाने की कोशिश करता है, जैसे कि phishing प्रयास के माध्यम से। ब्लूटूथ इसे रोकता है, क्योंकि इसके लिए आवश्यक है कि दोनों डिवाइस एक-दूसरे की छोटी रेंज के भीतर हों, जिससे दूरस्थ हमलों को अंजाम देना काफी कठिन हो जाता है।
हाइब्रिड ट्रांसपोर्ट प्रमाणीकरण: WebAuthn पासकी प्रमाणीकरण के लिए विभिन्न ट्रांसपोर्ट विधियों का समर्थन करता है, और ब्लूटूथ हाइब्रिड ट्रांसपोर्ट में एक भूमिका निभाता है। यह डिवाइसों के बीच सुरक्षित संचार की अनुमति देता है जब NFC या USB जैसी अन्य विधियाँ व्यवहार्य नहीं होती हैं।

अन्य तकनीकों की तुलना में ब्लूटूथ ही क्यों?#

आप सोच रहे होंगे कि अन्य वायरलेस तकनीकों की तुलना में ब्लूटूथ को क्यों चुना गया है। इसके प्रमुख कारणों में शामिल हैं:

व्यापक उपलब्धता: ब्लूटूथ लगभग सभी आधुनिक स्मार्टफ़ोन, टैबलेट और कंप्यूटर पर उपलब्ध है, जो इसे निकटता सत्यापन के लिए एक सुविधाजनक विकल्प बनाता है।
कम ऊर्जा खपत: ब्लूटूथ लो एनर्जी (BLE) डिवाइस की बैटरी खत्म किए बिना त्वरित, शॉर्ट-रेंज संचार के लिए आदर्श है, जो उपयोगकर्ता अनुभव के लिए महत्वपूर्ण है।
सुरक्षा मानक: ब्लूटूथ मजबूत सुरक्षा सुविधाएँ प्रदान करता है, जैसे एन्क्रिप्टेड कनेक्शन, जो प्रमाणीकरण प्रक्रिया की अखंडता बनाए रखने के लिए महत्वपूर्ण हैं।

Corbado के बारे में

Corbado बड़े पैमाने पर consumer authentication चलाने वाली CIAM टीमों के लिए Passkey Intelligence Platform है। हम आपको वह दिखाते हैं जो IDP logs और सामान्य analytics tools नहीं दिखा सकते: कौन-से devices, OS versions, browsers और credential managers passkeys को support करते हैं, क्यों enrollments login में नहीं बदलते, WebAuthn flow कहाँ fail होता है, और कब कोई OS या browser update चुपचाप login को तोड़ देता है — और यह सब Okta, Auth0, Ping, Cognito या आपके in-house IDP को बदले बिना। दो products: Corbado Observe जोड़ता है passkeys और किसी भी अन्य login method के लिए observability। Corbado Connect देता है analytics के साथ built-in managed passkeys (आपके IDP के साथ-साथ)। VicRoads, Corbado के साथ 5M+ users के लिए passkeys चला रहा है (+80% passkey activation)। Passkey विशेषज्ञ से बात करें →