လွယ်လွယ်ပြောရရင် Passkey ဆိုတာ password အစား သုံးတဲ့ digital သော့တစ်ချောင်းဖြစ်ပါတယ်။ မှတ်စရာမလို၊ ရိုက်စရာမလို — လက်ဗွေ ဒါမှမဟုတ် Face ID နဲ့ပဲ ဝင်လို့ရတယ်။

Password မှတ်ရတာ စိတ်ညစ်ဖူးလား?

“အနည်းဆုံး စာလုံး ၁၂ လုံး၊ အကြီးအသေး ရောပါ၊ ဂဏန်းပါပါ၊ သင်္ကေတပါပါ” — ပြီးတော့ site တိုင်းမှာ မတူတဲ့ password သုံးပါတဲ့။ လူသားဆန်ဆန် ပြောရရင် ဒါက မဖြစ်နိုင်တဲ့ တောင်းဆိုမှုပဲ။ ဒါကြောင့်ပဲ လူတော်တော်များများ “P@ssw0rd123” ကို နေရာတိုင်း သုံးနေကြတာ။ Hacker တွေ ပျော်နေတာပေါ့။

ဒီဒုက္ခကနေ လွတ်မြောက်မယ့်လမ်း ပေါ်လာနေပြီ။ နာမည်က Passkey။

အတိုချုပ်ပြောရရင် — password အစား သုံးတဲ့ digital သော့တစ်ချောင်းပါ။

သော့ခတ်အိမ်နဲ့ ဥပမာပေးရရင် — password က “စကားဝှက် ပြောမှ တံခါးဖွင့်ပေးတဲ့” အိမ်စောင့်လိုပဲ။ စကားဝှက်ကြားသွားရင် သူခိုးလည်း ဝင်လို့ရတယ်။ Passkey ကျ လက်ဗွေနဲ့မှ ပွင့်တဲ့ တံခါးသော့လိုပဲ — သော့ပုံစံကို ခိုးယူသွားလို့ မရဘူး။

နည်းပညာဘက်က ပြောရရင် သော့တွဲတစ်စုံ (key pair) ပါ။ Private key က မင်းဖုန်း (သို့မဟုတ် ကွန်ပျူတာ) ထဲမှာပဲ နေတယ်၊ ဘယ်တော့မှ အပြင်မထွက်ဘူး။ Public key က website ရဲ့ server မှာ ရှိတယ်။

Login ဝင်တဲ့အခါ website က “ဒီ public key နဲ့ ကိုက်တဲ့ private key ရှိတာ သက်သေပြပါ” လို့ စိန်ခေါ်တယ်။ မင်းဖုန်းက Face ID / လက်ဗွေနဲ့ unlock လုပ်ပြီး သက်သေပြတယ်။ ပြီးပြီ — password ရိုက်စရာကို မလိုဘူး။

ဘာလို့ password ထက် သာလဲ?

  • ပထမ — phishing မရဘူး။ Fake website တစ်ခုက မင်း password ကို လိမ်တောင်းလို့ ရတယ်။ ဒါပေမဲ့ passkey က website အစစ်နဲ့ပဲ အလုပ်လုပ်တယ် — အတုကို private key ထုတ်မပေးဘူး။
  • ဒုတိယ — leak ဖြစ်စရာ မရှိဘူး။ Server ပေါက်သွားရင် password တွေ ပေါက်ကြားတတ်တယ်။ Passkey စနစ်မှာ server မှာ public key ပဲ ရှိတယ် — အဲဒါ ပေါက်ကြားသွားလည်း ဘာမှ လုပ်လို့ မရဘူး။
  • တတိယ — မှတ်စရာ မလိုဘူး။ Face ID၊ လက်ဗွေ — မင်းဖုန်းကိုယ်တိုင်ပဲ password ဖြစ်သွားပြီ။

ဘယ်သူတွေ သုံးနေပြီလဲဆိုတော့ — Google, Apple, Microsoft — သုံးဦးစလုံး passkey ကို အားပေးနေပြီ။ Google account မှာ passkey ဖွင့်ထားရင် password မရိုက်ဘဲ ဝင်လို့ရပြီ။ iPhone မှာဆို iCloud Keychain က passkey တွေ သိမ်းပေးတယ်။

စမ်းကြည့်ချင်ရင် — Google account → Security → Passkey ဆိုတဲ့နေရာမှာ ကိုယ့်ဖုန်းနဲ့ ဖန်တီးကြည့်ပါ။ ငါးမိနစ်ပဲ ကြာတယ်။

စိုးရိမ်စရာရော မရှိဘူးလား? ရှိတယ်၊ ရိုးရိုးသားသား ပြောမယ်။

ဖုန်းပျောက်ရင် ဘာဖြစ်မလဲ? Cloud (iCloud / Google Password Manager) မှာ sync လုပ်ထားရင် အသစ်ဖုန်းနဲ့ ပြန်ရတယ်။ ဒါပေမဲ့ cloud ကို မယုံတဲ့သူတွေအတွက် ဒါက အားနည်းချက်ပဲ။

နောက်တစ်ချက်က website တိုင်း မရသေးဘူး — အကြီးစားတွေပဲ ရသေးတယ်။ ဘဏ်တွေ၊ ကုမ္ပဏီကြီး site တွေ နောက်ကျနေသေးတယ်။

Password ခေတ် ဒီနေ့ကုန်မသွားဘူး။ ဒါပေမဲ့ နေဝင်ချိန် ရောက်နေပြီဆိုတာ သေချာတယ်။ ဆယ်နှစ်နေရင် “password မှတ်ခဲ့ရဖူးတယ်” ဆိုတာ အဘိုးအဘွား ခေတ်စကားလို ဖြစ်နေလိမ့်မယ်။ Passkey တစ်ခု ဖန်တီးကြည့်ပါ — အနာဂတ်ကို ငါးမိနစ်နဲ့ မြည်းစမ်းကြည့်တာပေါ့။ 🙂