Passkey oluşturduğunuzda cihazınız o hizmete özel bir anahtar çifti üretir. Açık anahtar hizmete kaydedilir; özel anahtar ise cihazınızda veya passkey'leri senkronize eden parola yöneticisinde kalır ve hiçbir zaman sunucuya gönderilmez. Oturum açarken cihaz, parmak izi, yüz tanıma veya PIN ile kilidini açmanızı ister ve hizmetin gönderdiği bir meydan okumayı özel anahtarla imzalar.
Avantajları:
- Hatırlanacak veya sızdırılabilecek bir parola yoktur.
- Kimlik bilgisi alan adına bağlı olduğundan sahte sitelerde çalışmaz.
- Sunucu tarafında çalınabilecek bir parola özeti bulunmaz.
Passkey'ler cihazlar arasında senkronize edilebilir veya tek bir donanım güvenlik anahtarına bağlı olabilir. Hesap erişimini kaybetmemek için birden fazla cihazda passkey tanımlamak veya güvenli bir kurtarma yöntemi bulundurmak önerilir.