رمز عبور را می‌توان رونویسی کرد، فیشینگ کرد یا در یک فرم جعلی وارد کرد. پس‌کی گوگل این مسیر را می‌بندد چون به‌جای نوشتن رمز، هویت را با قفل همان دستگاهی که در دست دارید ثابت می‌کنید. راهنمای رسمی حساب گوگل می‌گوید داده زیست‌سنجی روی دستگاه می‌ماند و با گوگل به اشتراک گذاشته نمی‌شود.
اگر حساب شما تأیید دو مرحله‌ای یا برنامه حفاظت پیشرفته دارد، پس‌کی همان قدم دوم را هم پوشش می‌دهد چون مالکیت دستگاه را ثابت کرده است. ساخت پس‌کی بقیه روش‌های بازیابی را پاک نمی‌کند؛ فقط تجربه ورود را به حالت «اول پس‌کی» می‌برد.
آموزش ساخت پس‌کی گوگل؛ پیش‌نیازها را چک کنید
طبق صفحه پشتیبانی گوگل، دستگاه باید حداقل یکی از این‌ها باشد: رایانه با ویندوز ۱۰، macOS Ventura یا ChromeOS ۱۰۹ به بالا؛ گوشی با اندروید ۹ یا iOS ۱۶ به بالا؛ یا کلید امنیتی سخت‌افزاری با پروتکل FIDO2. مرورگر هم باید Chrome ۱۰۹، Safari ۱۶، Edge ۱۰۹ یا Firefox ۱۲۲ به بالا باشد.
قبل از شروع، قفل صفحه گوشی را روشن کنید. اگر می‌خواهید با پس‌کی گوشی روی رایانه دیگری وارد شوید، بلوتوث هر دو طرف باید روشن باشد. روی آیفون، آیپد و مک باید iCloud Keychain فعال باشد؛ هنگام ساخت، سیستم اگر خاموش باشد خودش راهنمایی می‌کند. گوگل هشدار می‌دهد در حالت ناشناس بعضی سیستم‌ها پس‌کی نمی‌سازند.
نکته مهم: با ساخت نخستین پس‌کی، ورود پیش‌فرض بدون رمز می‌شود. فقط روی دستگاه شخصی این کار را بکنید. حتی اگر از حساب خارج شوید، هر کسی که بتواند همان دستگاه را باز کند ممکن است به حساب گوگل شما دسترسی پیدا کند. روی سیستم مشترک پس‌کی نسازید.
ساخت پس‌کی روی همین گوشی یا رایانه
- به نشانی myaccount.google.com/signinoptions/passkeys بروید و در صورت نیاز هویت را تأیید کنید.
- گزینه Create a passkey را بزنید.
- دستگاه را با اثرانگشت، چهره یا پین باز کنید تا پس‌کی ثبت شود.
برای چند دستگاه، همین مراحل را روی هر کدام تکرار کنید. اگر کلید سخت‌افزاری FIDO2 دارید، به‌جای ساخت روی خود دستگاه، «Use another device» را بزنید، کلید را وصل کنید و پین یا حسگر اثرانگشت کلید را لمس کنید.
اگر همین حالا پس‌کی ساخته‌اید یا روی چند دستگاه پخش کرده‌اید، در دیدگاه‌ها بنویسید کدام مرحله گیر داشت: بلوتوث، iCloud Keychain یا تأخیر هفت‌روزه اعتماد گوگل؟
ورود با پس‌کی گوگل و ورود از روی گوشی
روی همان دستگاه، صفحه ورود گوگل را باز کنید، نام کاربری را وارد کنید و اگر فهرستی از پس‌کی‌ها آمد یکی را انتخاب کنید. سپس دستور سیستم‌عامل را برای باز کردن قفل دنبال کنید. اگر پس‌کی روی اندروید، آیفون/آیپد یا کلید سخت‌افزاری است و می‌خواهید روی رایانه وارد شوید:
- در صفحه ورود رایانه نام کاربری را بزنید و Try another way سپس Use your passkey را انتخاب کنید.
- کد QR روی نمایشگر ظاهر می‌شود؛ آن را با دوربین گوشی اسکن کنید. بلوتوث باید روشن باشد.
- روی گوشی «Use passkey to sign in» (یا روی آیفون «Sign in with a passkey») را بزنید و با اثرانگشت، چهره یا پین تأیید کنید.
دفعه بعد همین ترکیب رایانه و گوشی معمولاً اعلان تأیید می‌فرستد و لازم نیست دوباره QR را اسکن کنید. روی اندروید اگر از حساب خارج شوید، تا شش ساعت می‌توان دوباره با همان پس‌کی وارد شد؛ بعد از آن روش دیگری لازم است و دستگاه پس‌کی تازه‌ای می‌سازد. روی دستگاه غیراندروید پس از خروج هم می‌توان دوباره با پس‌کی وارد شد.
اگر هنوز رمز می‌خواهید یا پس‌کی را باید حذف کنید
به‌طور پیش‌فرض گوگل اول پس‌کی را پیشنهاد می‌دهد، اما رمز حذف نمی‌شود. برای اینکه همیشه اول رمز بیاید: وارد حساب شوید، Security & sign-in را باز کنید و گزینه Skip password when possible را خاموش کنید. اگر تأیید دو مرحله‌ای روشن باشد، پس‌کی می‌تواند همان قدم دوم باشد.
اگر دستگاه را گم کردید یا روی سیستم مشترک پس‌کی ساختید، به حساب بروید، Security & sign-in، سپس Passkeys and security keys، پس‌کی موردنظر را انتخاب و Remove بزنید. پس‌کی خودکار اندروید با خروج از آن دستگاه در Manage all devices حذف می‌شود. گوگل ممکن است تا ۷ روز پس‌کی تازه را در ورود نشان ندهد؛ اگر نشان داده نشد قفل صفحه و تنظیم «Skip password» را هم چک کنید. برای ورود بدون پس‌کی از Try another way استفاده کنید.
جزئیات را در راهنمای رسمی گوگل ببینید. شما پس‌کی را روی گوشی می‌سازید یا روی کلید سخت‌افزاری جدا؟
