# የይለፍ ቁልፎች፣ ከውስጥ ያለው

Published: 2026-09-19

የይለፍ ቁልፍ መሳሪያዎ የሚፈጥረው፣ በፍጹም የማያሳይዎት እና ለማንም — እርስዎን ጨምሮ — ለመስጠት ፈቃደኛ ያልሆነ የይለፍ ቃል ነው። ከውስጥ ያለው: የWebAuthn ሥነ ሥርዓት (በጣቢያው ቁልፍ ጥንድ፣ ፈተና፣ ፊርማ)፣ አሳሹ የአሳ ማጥመድን የሚያስወግድ አንድ መስክ (መነሻ)፣ በመሣሪያ የተገደቡ vs የተመሳሰሉ ቁልፎች፣ AAGUID፣ እና “አሳ ማጥመድ የማይቻል” እና “የማይዘዋወር” ተመሳሳይ ንብረት የሆኑት ለምንድን ነው — ይህም “የይለፍ ቁልፎችን አልወድም” (በHacker News ላይ 616 ነጥቦች) የሚለው በእውነቱ ስለ ምንድን ነው የሚለውን ነው። ፍርድ: NEEDS REVIEW — ሥነ ሥርዓቱ ተላኳል፣ የህይወት ዑደቱ እየተሠራ ያለ ረቂቅ ነው።

Canonical: https://thedailydiff.dev/am/video/2026-09-19-passkeys-under-the-hood/

## ይህ ቪዲዮ ምን ይሸፍናል

- መሳሪያዎ የሚፈጥረው እና በፍጹም የማያሳይዎት የይለፍ ቃል
- ሶስት ቁጥሮች: 5 ቢሊዮን የይለፍ ቁልፎች፣ 98% የመግባት ስኬት፣ 1 ቢሊዮን የGoogle መግቢያዎች
- 2013 → 2022: FIDO የይለፍ ቃሉን እንዴት ቀስ በቀስ እንዳጠፋው
- ሥነ ሥርዓቱ: በአንድ ጣቢያ አንድ ቁልፍ ጥንድ፣ ፈተና፣ ፊርማ
- አሳ ማጥመድ የሚሞተው ለምንድን ነው: አሳሹ መነሻውን ይጽፋል

## ምዕራፎች

- 0:00 መሳሪያዎ የሚፈጥረው እና በፍጹም የማያሳይዎት የይለፍ ቃል
- 0:11 ሶስት ቁጥሮች: 5 ቢሊዮን የይለፍ ቁልፎች፣ 98% የመግባት ስኬት፣ 1 ቢሊዮን የGoogle መግቢያዎች
- 0:37 2013 → 2022: FIDO የይለፍ ቃሉን እንዴት ቀስ በቀስ እንዳጠፋው
- 0:59 ሥነ ሥርዓቱ: በአንድ ጣቢያ አንድ ቁልፍ ጥንድ፣ ፈተና፣ ፊርማ
- 1:16 አሳ ማጥመድ የሚሞተው ለምንድን ነው: አሳሹ መነሻውን ይጽፋል
- 1:29 የግል ቁልፉ የት ነው ያለው: በመሣሪያ የተገደበ vs የተመሳሰለ
- 1:51 ሁለቱም ታሪኮች እውነት ናቸው: ፈጣን፣ ጠንካራ፣ የታሰረ
- 2:14 መፍትሄው: FIDO credential exchange (CXF/CXP) እና አሁን የደረሰበት
- 2:33 ሰኞ: ከመለያዎችዎ ጋር ምን ማድረግ እንዳለብዎት
- 2:54 ፍርድ: NEEDS REVIEW

## የተተረጎመ ግልባጭ

ከዋናው የእንግሊዝኛ ትረካ የተተረጎመ። የሚገኙ ኦዲዮ እና መግለጫ ጽሑፎች በYouTube ቁጥጥር ስር ናቸው።

### መሳሪያዎ የሚፈጥረው እና በፍጹም የማያሳይዎት የይለፍ ቃል

0:00 የይለፍ ቁልፍ መሳሪያዎ የሚፈጥረው፣ በፍጹም የማያሳይዎት፣ እና ለማንም፣ እርስዎን ጨምሮ፣ ለመስጠት ፈቃደኛ ያልሆነ የይለፍ ቃል ነው፣ ይህም ሙሉ ደህንነቱ ባህሪው እና፣ ከሐሙስ ጀምሮ፣ ሙሉው ቅሬታ ነው።

### ሶስት ቁጥሮች: 5 ቢሊዮን የይለፍ ቁልፎች፣ 98% የመግባት ስኬት፣ 1 ቢሊዮን የGoogle መግቢያዎች

0:11 ሶስት ቁጥሮች። የFIDO Alliance አምስት ቢሊዮን የይለፍ ቁልፎች በአገልግሎት ላይ እንዳሉ ይቆጥራል። ማይክሮሶፍት 98 በመቶ የመግባት ስኬት መጠን ይለካል፣ ከይለፍ ቃላት ጋር ሲነጻጸር ደግሞ 32 ነው። እና የይለፍ ቁልፎችን አልወድም የሚል ርዕስ ያለው ጽሁፍ አንድ ቀን ሙሉ በHacker News አናት ላይ አሳልፏል ከስድስት መቶ አስተያየቶች ጋር። በሶስት ደቂቃዎች ውስጥ: ከየት እንደመጡ፣ አሳሽዎ በእውነቱ ምን እንደሚፈርም፣ እና “አሳ ማጥመድ የማይቻል” እና “የማይዘዋወር” አንድ ቃል የሆኑት ለምንድን ነው? ይህ The Daily Diff ነው፣ ከውስጥ ያለው።

0:36 2013። PayPal፣ Lenovo እና ኖክ ኖክ የተባለ ጅምር FIDO

### 2013 → 2022: FIDO የይለፍ ቃሉን እንዴት ቀስ በቀስ እንዳጠፋው

0:41 Alliance ን አቋቁመው የይለፍ ቃሉን ለማጥፋት። 2014፣ Google እና Yubico የU2F ደህንነት ቁልፍን አወጡ። 2019፣ WebAuthn የW3C መስፈርት ሆነ። እና በ2022 Apple፣ Google እና Microsoft ስሙን ወደ passkeys ቀየሩት፣ ምክንያቱም ማንም ሰው “discoverable resident credential” ተብሎ የሚጠራ ነገር አልገዛም።

### ሥነ ሥርዓቱ: በአንድ ጣቢያ አንድ ቁልፍ ጥንድ፣ ፈተና፣ ፊርማ

0:59 ሥነ ሥርዓቱ። በሚመዘገቡበት ጊዜ መሳሪያዎ ለአንድ ጣቢያ አዲስ ቁልፍ ጥንድ ያመነጫል። የህዝብ ቁልፉ ወደ አገልጋዩ ይሄዳል፤ የግል ቁልፉ በቺፑ ውስጥ ይቆያል። በመግባት ጊዜ አገልጋዩ የዘፈቀደ ፈተና ይልካል፣ መሳሪያው ይፈርመዋል፣ እና አገልጋዩ ፊርማውን ከተቀመጠው የህዝብ ቁልፍ ጋር ያረጋግጣል። በአገልጋዩ ላይ ሊወጣ የሚችል ሚስጥር የለም። የአሳ ማጥመድ ክፍሉ አንድ መስክ ነው።

### አሳ ማጥመድ የሚሞተው ለምንድን ነው: አሳሹ መነሻውን ይጽፋል

1:17 መሳሪያው ከመፈረሙ በፊት፣ አሳሹ እንጂ ገጹ አይደለም፣ ትክክለኛውን መነሻ ወደ ተፈረመው ውሂብ ይጽፋል። የተመሳሳይ ጎራ የተሳሳተ ጎራ ፊርማ ያገኛል፣ እና ትክክለኛው አገልጋይ ውድቅ ያደርገዋል። ተጠቃሚው ሊታለል ይችላል፤ ሂሳቡ ግን አይችልም። ስለዚህ የግል ቁልፉ የት ነው ያለው?

### የግል ቁልፉ የት ነው ያለው: በመሣሪያ የተገደበ vs የተመሳሰለ

1:30 በመሣሪያ የተገደበ ማለት የደህንነት ቁልፍ ማለት ነው፣ እሱም ፈጽሞ የማይወጣ፣ እና YubiKey መቶ ይይዛል። የተመሳሰለ ማለት iCloud Keychain፣ Google Password Manager፣ 1Password ወይም Bitwarden ማለት ነው፣ ቁልፉ በend-to-end የተመሰጠረ መሸጎጫ ውስጥ የሚቀመጥበት እና መለያዎን የሚከተልበት። ጣቢያው AAGUID ከሚባል አስራ ስድስት-ባይት ሞዴል መለያ የትኛውን እንደሆነ መናገር ይችላል፣ እና አብዛኛዎቹ ጣቢያዎች ችላ ይሉታል።

### ሁለቱም ታሪኮች እውነት ናቸው: ፈጣን፣ ጠንካራ፣ የታሰረ

1:51 ስለዚህ ሁለቱም ታሪኮች እውነት ናቸው። መግባት ፈጣን እና ጠንካራ ነው፣ እና የFIDO ዳሰሳ ጥናት ከየአራት ሸማቾች ሶስቱ አላቸው ይላል። ነገር ግን ማንበብ የማይችሉት ሚስጥር በአንድ ትንፋሽ “አሳ ማጥመድ የማይቻል” እና “የማይዘዋወር” ነው: ስልኩ ሲሞት፣ ወይም ሮቦት የGoogle መለያዎን ሲያግድ፣ ውስጥ ያለው እያንዳንዱ የይለፍ ቁልፍ አብሮት ይሄዳል። Hawksley ያንን ለድርጅት ፍጹም ተስማሚ እና ለሰው ደካማ ተስማሚ ብሎ ይጠራዋል፤ Nikita Bier ደግሞ የአስማት ተረት አቧራ ብሎ ይጠራዋል።

### መፍትሄው: FIDO credential exchange (CXF/CXP) እና አሁን የደረሰበት

2:14 መፍትሄው ስም አለው። የFIDO credential exchange format የታቀደ መስፈርት ላይ ደርሷል፣ እና iOS 26 እና አንድሮይድ አሁን የይለፍ ቁልፎችን በመካከላቸው ያዘዋውራሉ። ከጎኑ ያለው ፕሮቶኮል አሁንም እየተሠራ ያለ ረቂቅ ነው፣ ሁለት ዓመታት ሆኖታል። የሃርድዌር ቁልፎች በንድፍ አይላኩም፣ ስለዚህ ይፋዊው ምትኬ ሁለተኛ የሃርድዌር ቁልፍ ነው፣ ይህም ዋጋ ያለው ምክር ነው።

### ሰኞ: ከመለያዎችዎ ጋር ምን ማድረግ እንዳለብዎት

2:33 ስለዚህ፣ ሰኞ። አንድ: ለእያንዳንዱ መለያ የይለፍ ቃል እና የማረጋገጫ መተግበሪያ ያኑሩ እስከሚሰራላችሁ ድረስ; በጣም ደካማው የመልሶ ማግኛ መንገድ የእናንተ እውነተኛ ደህንነት ነው። ሁለት: በመሣሪያ የተገደበ ማለት በመጀመሪያው ቀን ሁለት ቁልፎች ማለት ነው። ሶስት፣ መግቢያውን ከገነቡ: ቋሚ ቁልፍ ያስፈልጋል፣ መነሻውን በአገልጋዩ ላይ ያረጋግጡ፣ እና አንዴ የተጠቀመ ሰው የይለፍ ቁልፍ መጠየቅዎን ያቁሙ። አሁን አንዱን ተጠቅሟል። ፍርድ፣ ከውስጥ ያለው: NEEDS REVIEW።

### ፍርድ: NEEDS REVIEW

2:56 ሥነ ሥርዓቱ ተላኳል። የህይወት ዑደቱ እየተሠራ ያለ ረቂቅ ነው። ይህንን ከማዳመጥ ይልቅ ማንበብ ከመረጡ፣ ልዩነቱ በየማለዳው ወደ ገቢ መልእክት ሳጥንዎ ይደርሳል፣ በdaily diff dot dev ነፃ ነው፣ ሊንኩ ከታች ነው። እና የዛሬው ልዩነት ይሄው ነው። እኔ ኒኮ ከAxrisi ነኝ። ኃላፊነት በተሞላበት መንገድ ያዋህዱ።

## ምንጮች

- [Ethan Hawksley, "I don't like passkeys" (18 Sep 2026) — https://hawksley.dev/blog/i-dont-like-passkeys · HN (616 points)](https://news.ycombinator.com/item?id=49753211) — news.ycombinator.com
- [W3C Web Authentication Level 3](https://www.w3.org/TR/webauthn-3/) — www.w3.org
- [Trail of Bits, "The cryptography behind passkeys"](https://blog.trailofbits.com/2025/05/14/the-cryptography-behind-passkeys/) — blog.trailofbits.com
- [FIDO Alliance, "The State of Passkeys 2026" (5 billion passkeys; 90% familiar, 75% enabled; n = 11,000)](https://fidoalliance.org/the-state-of-passkeys-2026-global-consumer-and-workforce-report/) — fidoalliance.org
- [Microsoft, "Convincing a billion users to love passkeys" (98% vs 32% success, 3× faster, 7,000 password attacks/s)](https://www.microsoft.com/en-us/security/blog/2024/12/12/convincing-a-billion-users-to-love-passkeys-ux-design-insights-from-microsoft-to-boost-adoption-and-security/) — www.microsoft.com
- [Google, 1 billion passkey sign-ins across 400 million accounts (May 2024)](https://blog.google/technology/safety-security/google-passkeys-update-april-2024/) — blog.google
- [FIDO Credential Exchange specs (CXF 1.0 Proposed Standard, CXP Working Draft)](https://fidoalliance.org/specifications-credential-exchange-specifications/download-credential-exchange-specifications/) — fidoalliance.org
- [Android passkey transfer via CXF (heise, Sep 2026)](https://www.heise.de/en/news/Password-managers-on-Android-Switch-without-manual-export-11450892.html) — www.heise.de
- [Yubico, YubiKey 5.7: 100 passkeys per key](https://www.yubico.com/blog/empowering-enterprise-security-at-scale-with-new-product-innovations-yubikey-5-7-and-yubico-authenticator-7/) — www.yubico.com
- [William Brown, "Passkeys: A Shattered Dream"](https://fy.blackhats.net.au/blog/2024-04-26-passkeys-a-shattered-dream/) — fy.blackhats.net.au