Passkeys · WebAuthn · ARF 3.0, Suġġett 11
Passkeys b’psewdonimi – idħol mingħajr password u mingħajr ismek
CodeB Wallet hija fornitur tal-passkeys għal Android 14 u aktar ġdid. Fuq kull sit li jappoġġja l-passkeys, toħloq psewdonimu separat – par ta’ ċwievet magħmul għal dak is-sit biss. Tidħol bil-marka tas-saba’, il-wiċċ jew il-lock tal-iskrin; is-sit qatt ma jieħu password, ismek jew xi ħaġa mid-dokumenti tiegħek, u siti differenti ma jistgħux jgħaqqdu l-psewdonimi tiegħek. Din hija l-funzjoni tal-psewdonimi li tiddeskrivi l-arkitettura tal-Kartiera Ewropea tal-Identità Diġitali (ARF 3.0, Suġġett 11). CodeB Wallet innifisha mhijiex iċċertifikata.
- L-ebda password, l-ebda isem
- Psewdonimu wieħed għal kull sit
- Android 14 jew aktar ġdid
X’inhu psewdonimu
Passkey jieħu post il-password: it-telefon jagħmel par ta’ ċwievet, is-sit iżomm iċ-ċavetta pubblika, u tidħol billi tikkonferma fuq it-telefon. CodeB Wallet tagħmel par ġdid ta’ ċwievet għal kull sit u ma żżomm fih l-ebda isem, indirizz tal-email jew data mid-dokumenti – għalhekk huwa psewdonimu.
Peress li kull sit jieħu identifikatur każwali differenti u ċavetta differenti, żewġ siti ma jistgħux jiskopru li l-istess persuna tinsab warajhom – lanqas jekk iqabblu d-data tagħhom.
Psewdonimu jdaħħlek drabi oħra bħala l-istess persuna fuq dak is-sit wieħed. Ma jgħidx min int. Meta sit ikollu bżonn ikun jaf dan – pereżempju l-età jew ismek – taqsmu mill-PID tiegħek, separatament u biss bil-kunsens tiegħek.
Kif twaqqfu u tidħol
- Installa CodeB Wallet fuq telefon b’Android 14 jew aktar ġdid u waqqaf il-PIN tal-kartiera.
- Iftaħ il-menu → Psewdonimi (passkeys) u agħfas Ixgħel fis-settings ta’ Android. F’“Passwords, passkeys u kontijiet”, ixgħel CodeB Wallet.
- Fuq sit li joffri “Oħloq passkey”, agħżel CodeB Wallet fit-tieqa li juri Android, u kkonferma bil-marka tas-saba’, il-wiċċ jew il-lock tal-iskrin.
- Id-darba li jmiss, agħfas “Idħol b’passkey”, agħżel il-psewdonimu tiegħek u kkonferma – mingħajr password.
- Immaniġġja l-psewdonimi tiegħek fl-app: agħti wieħed isem tiegħek, jew ħassru.
Agħmel CodeB Wallet is-servizz tal-passkeys tiegħek
Android jiddeċiedi liema app toffri l-passkeys. Ixgħel CodeB Wallet darba – l-ismijiet tal-menu jvarjaw ftit skont it-telefon u l-verżjoni ta’ Android:
- F’CodeB Wallet, iftaħ il-menu → Psewdonimi (passkeys) u agħfas Ixgħel fis-settings ta’ Android. Dan jiftaħ dirett il-paġna t-tajba ta’ Android. Jew iftaħha int:
- Pixel u ħafna telefons (Android 14 jew aktar ġdid): Settings → Passwords, passkeys & accounts (fuq xi telefons “Passwords & accounts”).
- Samsung Galaxy: Settings → General management → Passwords, passkeys and autofill.
- Agħmilha d-default: agħfas Preferred service, agħżel CodeB Wallet u kkonferma. Android imbagħad joffri l-ewwel CodeB Wallet meta sit jitlob passkey. Google Password Manager jibqa’ disponibbli.
- Jew żomm lil Google bħala default: taħt Additional services (jew “Additional providers”), ixgħel CodeB Wallet. CodeB Wallet imbagħad tidher fil-lista ħdejn Google kull meta toħloq jew tuża passkey.
- Lura f’CodeB Wallet, l-iskrin Psewdonimi jgħid li CodeB Wallet hija mixgħula għall-passkeys fuq dan it-telefon.
CodeB Wallet ma timliex passwords. Jekk it-telefon jitolbok tagħżel servizz wieħed għal passwords, passkeys u autofill flimkien, tista’ żżomm il-password manager tiegħek bħala preferred service u tixgħel CodeB Wallet bħala servizz addizzjonali minflok.
Ipprova fuq il-paġna tat-test tagħna
Il-paġna tat-test tagħna phone.codeb.io/pseudonym-test.html (bl-Ingliż) tħallik tipprova psewdonimu mingħajr riskju: agħfas Create pseudonym u agħżel CodeB Wallet, imbagħad agħfas Sign in with a pseudonym. Il-paġna tara biss identifikatur każwali u ċavetta pubblika.
Meta tlesti, ħassar il-psewdonimu fuq il-paġna u fl-app.
Sigur mill-bidu
Ċavetta fil-hardware. Kull psewdonimu huwa ċavetta fil-hardware sigur tat-telefon tiegħek (StrongBox fejn it-telefon għandu). Qatt ma toħroġ mit-telefon u ma tiġix ikkupjata f’cloud.
Biss wara li tikkonferma. Kull dħul jeħtieġ il-marka tas-saba’, il-wiċċ jew il-lock tal-iskrin.
Marbut mas-sit. Psewdonimu jaħdem biss fuq is-sit li għalih sar, għalhekk sit falz li jixbhu ma jistax jużah. CodeB Wallet taċċetta l-indirizz tas-sit biss minn browsers li tafhom, tirrifjuta indirizzi li l-ebda sit wieħed ma jippossjedi, u tħalli apps oħra jużaw il-psewdonimi ta’ sit biss meta s-sit jippermetti l-app (Digital Asset Links).
L-ebda traċċar. CodeB Wallet ma tibgħat l-ebda attestazzjoni tal-apparat, għalhekk is-siti ma jistgħux jagħrfu t-telefon tiegħek. Il-ħolqien, l-użu u l-ħassir ta’ psewdonimu jidhru fl-Istorja tal-app.
Standards
| Standard | X’tagħmel CodeB Wallet |
|---|---|
| W3C WebAuthn (passkeys) | Toħloq u tuża passkeys li jinstabu b’verifika tal-utent; attestazzjoni “none” |
| Android Credential Manager | Irreġistrata bħala fornitur tal-passkeys (Android 14 jew aktar ġdid) |
| EUDI Wallet ARF 3.0, Suġġett 11 | Psewdonimu wieħed għal kull sit, mingħajr data personali, ma jistax jingħaqad bejn is-siti |
| Digital Asset Links | App tista’ tuża l-psewdonimi ta’ sit biss meta s-sit jippermetti dik l-app |
Jekk CodeB Wallet ma tiġix offruta
“Idħol” juri biss kontijiet oħra: psewdonimu jidher biss wara li tkun ħloqt wieħed fuq dak is-sit. L-ewwel uża “Oħloq passkey” (fuq il-paġna tat-test tagħna: “Create pseudonym”).
CodeB Wallet ma tidhirx fil-lista: iċċekkja li t-telefon għandu Android 14 jew aktar ġdid u li CodeB Wallet hija mixgħula fis-settings ta’ Android “Passwords, passkeys u kontijiet”. Uża Chrome aġġornat jew browser ieħor li jappoġġja fornituri tal-passkeys.
“L-ebda lock tal-iskrin”: il-psewdonimi jeħtieġu lock tal-iskrin, biex tużahom int biss.
Mistoqsijiet dwar passkeys u psewdonimi
Psewdonimu huwa l-istess bħal passkey?
Teknikament iva: huwa passkey (W3C WebAuthn). CodeB Wallet tużah kif l-arkitettura tal-kartiera tal-UE tiddeskrivi l-psewdonimi – wieħed għal kull sit, mingħajr data personali, biex is-siti ma jkunux jistgħu jgħaqqduk.
Is-sit isir jaf ismi jew l-indirizz tal-email tiegħi?
Le. Is-sit jieħu identifikatur każwali u ċavetta pubblika. L-isem tal-kont li tara fl-app għażlu s-sit; CodeB Wallet ma żżid xejn mid-dokumenti tiegħek.
Liema siti jaħdmu?
Kull sit li joffri passkeys u jħalli lil Android jagħżel il-fornitur tal-passkeys. Ipprova fuq il-paġna tat-test tagħna: https://phone.codeb.io/pseudonym-test.html
Għandi bżonn kont CodeB jew dokument fil-kartiera?
Le. Il-psewdonimi jaħdmu mingħajr kont u mingħajr ebda dokument fil-kartiera tiegħek.
X’jiġri jekk nitlef it-telefon?
Iċ-ċwievet qatt ma joħorġu mit-telefon u ma jiġux ikkupjati f’cloud, għalhekk ma jistgħux jinsterqu minn server – iżda lanqas ma jiġu rkuprati. Idħol fis-sit b’mod ieħor, ħassar il-passkey l-qadim hemmhekk u oħloq psewdonimu ġdid fuq it-telefon il-ġdid.
L-apps jistgħu jużaw il-psewdonimi tiegħi?
Biss meta s-sit jippermetti dik l-app fil-fajl pubbliku Digital Asset Links tiegħu. Il-browsers jgħaddu l-indirizz tas-sit li ċċekkjaw.
Installa l-verżjoni tat-test (Google Play) Beta magħluqa: taħdem biss għal testers mistiedna li daħlu f’Google Play bl-indirizz tal-email li għandna fil-lista tat-testers tagħna.