passkey

fido2 ve webauthn standartlarına dayanan, klasik şifreleri tarihe gömen biyometrik kimlik doğrulama devrimi. sunucu tarafında sadece genel anahtar tutulduğu için veri tabanı sızsa bile kimse hesabınızı çalamaz.

(bkz: #1) phishing saldırılarını neredeyse tamamen imkansız kılıyor çünkü tarayıcı sadece eşleşen domain'e özel anahtarı imzalıyor. sahte siteye şifre kaptırma devri sona erdi.

son kullanıcı alışkanlıklarını değiştirmek zaman alıyor ama apple, google ve microsoft'un ortak senkronizasyonu süreci çok hızlandırdı.