पासकी ऑथेंटिकेशन सफलता दर
पासकी ऑथेंटिकेशन सफलता दर दर्शाती है कि मौजूदा पासकी कितनी मज़बूती से सफल साइन-इन में बदलती हैं। यह क्रेडेंशियल मौजूद होने के बाद उपयोग स्तर पर केंद्रित है, जहाँ एंट्री डिज़ाइन, फ़ॉलबैक व्यवहार और क्रॉस-डिवाइस कवरेज यह तय करते हैं कि क्या पासकी डिफ़ॉल्ट लॉगिन पथ बन सकती हैं।
डिवाइस कॉन्टेक्स्ट के आधार पर सफलता दर का विभाजन: अज्ञात बनाम ज्ञात
सफलता को उस क्षण से मापा जाता है जब पासकी सेरेमनी वास्तव में शुरू होती है, यानी रिलाइंग पार्टी ने क्लाइंट को WebAuthn चैलेंज भेज दिया है और यूज़र सिस्टम पासकी प्रॉम्प्ट (Face ID / Touch ID / Windows Hello / एक CDA QR कोड) देख रहा है। यह इस बात पर निर्भर करते हुए दो भागों में स्पष्ट रूप से विभाजित होता है कि रिलाइंग पार्टी डिवाइस कॉन्टेक्स्ट को कितनी अच्छी तरह वर्गीकृत कर सकती है। इनके बीच का अंतर ही मुख्य कहानी है।
- आइडेंटिफ़ायर-फ़र्स्ट
- यूज़र ने ईमेल या यूज़रनेम टाइप किया और सिस्टम ने अभी तक डिवाइस को नहीं पहचाना है।
- % CDA
- इन पासकी सफलताओं का वह हिस्सा जहाँ यूज़र को स्थानीय पासकी का उपयोग करने के बजाय अपना फ़ोन (Cross-Device Authentication) स्कैन करना पड़ा।
कुकीज़, अकाउंट मेमोरी या सेशन स्टेट ने डिवाइस को वर्गीकृत नहीं किया। लॉगिन टेक्स्ट फ़ील्ड से शुरू होता है। Conditional UI एक पासकी सुझाव दिखा सकता है या रिलाइंग पार्टी को यह अनुमान लगाना होता है कि क्या कोई पासकी उपलब्ध भी है। एक बार पासकी पाथ दिए जाने के बाद, पूर्णता इस बात पर बहुत अधिक निर्भर करती है कि यह स्थानीय है या इसे किसी अन्य डिवाइस से ब्रिज करना होगा।
एक सफल अज्ञात-डिवाइस लॉगिन (विशेष रूप से वह जो CDA के माध्यम से पूरा हुआ) के बाद, इस डिवाइस पर एक स्थानीय पासकी बनाएं या याद रखें। इस स्टेप को छोड़ना सबसे बड़ा कारण है जिससे डेस्कटॉप यूज़र हर विज़िट पर डिस्कवरी टैक्स चुकाते रहते हैं।
एक बार जब डिवाइस को ज्ञात के रूप में वर्गीकृत कर दिया जाता है, तो रिलाइंग पार्टी सीधे स्थानीय पासकी पाथ में रूट करती है। % CDA गिरकर 1–5% हो जाता है। पूर्णता तकनीकी सीमा के करीब पहुंच जाती है और लॉगिन अदृश्य सा लगता है। KPI यहां समाप्त होता है।
अज्ञात और ज्ञात के बीच का अंतर केवल एक सेरेमनी की समस्या नहीं है। यह एक सफल अज्ञात-डिवाइस लॉगिन को रिमेंबर्ड-डिवाइस फ़ास्ट लेन में बदलने का मूल्य है। हर CDA सफलता जो अपने पीछे स्थानीय पासकी नहीं छोड़ती, वह एक लागत है जिसे यूज़र को अगली विज़िट पर फिर से चुकाना पड़ता है।
लॉगिन पाथ द्वारा सफलता
नीचे दी गई सफलता दर फ़ॉलबैक को छोड़कर है और पासकी पाथ की पेशकश किए जाने के बाद शुरू होती है। मोबाइल और डेस्कटॉप स्पष्ट रूप से अलग होते हैं: मोबाइल यूज़र आमतौर पर उस डिवाइस पर लॉगिन करते हैं जिसमें पासकी होती है, जबकि डेस्कटॉप यूज़र को अक्सर फ़ोन से ब्रिज करने की आवश्यकता होती है।
| लॉगिन पाथ | पासकी सफलता | % CDA |
|---|---|---|
| अज्ञात डिवाइस: आइडेंटिफ़ायर-फ़र्स्ट मोबाइल | 85–95% | 0–5% |
| अज्ञात डिवाइस: आइडेंटिफ़ायर-फ़र्स्ट डेस्कटॉप | 55–70% | 35–50% |
| ज्ञात डिवाइस: स्वचालित रिटर्न लॉगिन | 95–99% | 1–5% |
अज्ञात डिवाइस पर पासकी-बटन-ओनली एंट्री को हेडलाइन मिक्स से बाहर रखा गया है: प्रति-प्रयास पूर्णता अधिक है, लेकिन प्राथमिक संख्या के रूप में प्रकाशित करने के लिए वॉल्यूम बहुत कम है।
प्लैटफ़ॉर्म द्वारा सफलता
वही आइडेंटिफ़ायर-फ़र्स्ट व्यवस्था, जिसे ऑपरेटिंग सिस्टम द्वारा काटा गया है। उच्च % CDA का अर्थ है कि यूज़र को लॉगिन पूरा करने के लिए एक अलग फ़ोन का उपयोग करना पड़ा।
| सेगमेंट | Identifier-first सफलता | % CDA |
|---|---|---|
| iOS web | 85–95% | 0–5% |
| Android web | 70–85% | 5–10% |
| macOS web | 70–85% | 10–15% |
| Windows 11 web | 45–60% | 55–65% |
| Windows 10 web | 45–60% | 40–55% |
फ़ोन ही डिवाइस है। यहां आइडेंटिफ़ायर-फ़र्स्ट पूर्णता सबसे अधिक (iOS पर 85–95%, Android पर 70–85%) है क्योंकि प्लैटफ़ॉर्म पासकी वहीं रहती है जहां यूज़र लॉगिन कर रहा है। चुकाने के लिए लगभग कोई ब्रिज नहीं है।
फ़ोन अलग है। प्रत्येक Windows आइडेंटिफ़ायर-फ़र्स्ट पासकी सफलता का आधे से अधिक हिस्सा फ़ोन का ब्रिज है (Windows 11 पर 55–65%, Windows 10 पर 40–55%)। याद रखी गई स्थानीय पासकी के बिना हर Windows सेशन को वह कीमत फिर से चुकानी पड़ती है।
दोनों के बीच। अधिकांश macOS आइडेंटिफ़ायर-फ़र्स्ट सफलताएं स्थानीय (70–85% पूर्ण) होती हैं, लेकिन एक सार्थक हिस्सा अभी भी फ़ोन (10–15%) से ब्रिज करता है, आमतौर पर तब जब Mac पर iCloud Keychain अभी तक सक्रिय नहीं है या यूज़र इकोसिस्टम्स के पार काम करता है।
अतिरिक्त पठन
चुनिंदा Corbado शोध और प्राथमिक संदर्भ।
- Passkey Login Best Practices मौजूदा पासकी के साथ मज़बूती से साइन-इन पूरा करने के लिए डिज़ाइन और कार्यान्वयन पैटर्न।
- Passkey Authentication Success Rate ऑथेंटिकेटेड सेशन तक पहुँचने वाले पासकी प्रयासों को मापने की परिभाषा।
- Passkey Design Guidelines पासकी प्रॉम्प्ट, फ़ॉलबैक, रिकवरी और यूज़र-फ़ेसिंग साइन-इन फ़्लो के लिए UX सुझाव।