Pariganaka.com වෙත නැවතත් සාදරයෙන් පිළිගනිමු! දශක ගණනාවක් තිස්සේ ඩිජිටල් ලෝකයේ ආරක්ෂාව රඳා පැවතුනේ ඉතා බිඳෙනසුලු, කරදරකාරී අක්ෂර කිහිපයක් මතයි: එනම් මුරපදය (password) මතයි. අපි P@ssw0rd123! වැනි අංක, කැපිටල් අකුරු සහ විශේෂ සංකේත එකතු කරමින් මුරපද නිර්මාණය කළද, දත්ත සොරකම් කිරීම් (data breaches) දිනපතාම සිදුවිය.

නමුත් 2026 වසර වන විට, ගෝලීය තොරතුරු තාක්ෂණ ක්ෂේත්‍රය තුළ නිහඬ දැවැන්ත වෙනසක් සිදුවී ඇත. සාම්ප්‍රදායික මුරපදය දැන් නිල වශයෙන්ම අවසන් ගමන් යමින් පවතින අතර, ඒ වෙනුවට බාධාවකින් තොර, ජෛවමිතික (biometric) යුගයක Passkey තාක්ෂණය වේගයෙන් ආදේශ වෙමින් පවතී. තාක්ෂණික කර්මාන්තය විසින් මුරපදය අවසන් කළ ආකාරය සහ ඔබේ එදිනෙදා ඩිජිටල් ආරක්ෂාවට ඉන් අදහස් කරන්නේ කුමක්ද යන්න පිළිබඳ විග්‍රහයක් මෙන්න.

Passkey යනු හරියටම කුමක්ද?

ඔබ සහ වෙබ් අඩවියක් අතර ඇති “බෙදාගත් රහසක්” (shared secret) වන සාම්ප්‍රදායික මුරපදයක් මෙන් නොව, passkey එකක් රඳා පවතින්නේ උසස් පොදු යතුරු සංකේතන තාක්ෂණය (public key cryptography) මතයි.

• පිහිටුවීම (The Setup): ඔබ වෙබ් අඩවියක ලියාපදිංචි වන විට, ඔබේ උපාංගය සුවිශේෂී ගණිතමය යුගලයක් නිර්මාණය කරයි: එනම් පොදු යතුරක් (වෙබ් අඩවියේ සේවාදායකයේ ගබඩා කර ඇත) සහ පුද්ගලික යතුරක් (ඔබේ උපාංගයේ දෘඩාංග තුළ ඉතා සුරක්ෂිතව ගබඩා කර ඇත).
• ලොග් වීම (The Login): ඔබ ලොග් වීමට උත්සාහ කරන විට, වෙබ් අඩවිය විසින් ඔබේ උපාංගයට ගණිතමය ප්‍රහේලිකාවක් එවනු ලබයි. ඔබගේ පුද්ගලික යතුර එය දේශීයව (locally) විසඳන අතර, ඒ සඳහා මුරපදයක් වෙනුවට ඔබේ ජෛවමිතික දත්ත (FaceID, ඇඟිලි සලකුණ) හෝ උපාංගයේ PIN අංකය පමණක් භාවිතා වේ.
• වාසිය (The Advantage): ඔබගේ පුද්ගලික යතුර කිසිවිටෙකත් ඔබගේ උපාංගයෙන් පිටතට නොයයි. හැකර්වරුන් විසින් වෙබ් අඩවියක සේවාදායකයන් (servers) සම්පූර්ණයෙන්ම හැක් කළද, ඔවුන්ට සොරකම් කිරීමට එහි මුරපද කිසිවක් ඉතිරිව නොමැත.

2026 හැරවුම් ලක්ෂ්‍යය වන්නේ ඇයි?

FIDO Alliance (මෙම තාක්ෂණය පිටුපස ඇති සංසදය) විසින් මීට වසර කිහිපයකට පෙර මෙම සංකල්පය හඳුන්වා දුන්නද, 2026 යනු පාරිභෝගික තාක්ෂණය තුළ එය පූර්ණ ලෙස ස්ථාපිත වූ වසරයි.

• පරිසර පද්ධති ඒකාබද්ධ කිරීම (Ecosystem Integration): Google Workspace, Microsoft 365 සහ Apple හි iCloud ඇතුළු ප්‍රධාන වේදිකාවන් දැන් passkeys ඔවුන්ගේ මූලික (default) ප්‍රවේශ වීමේ ක්‍රමය බවට පත් කර ඇත. මේවා සක්‍රිය කිරීමට ඔබට තවදුරටත් ආරක්ෂක සැකසුම් (security settings) තුළ සෙවීමට අවශ්‍ය නොවේ; එය දැන් සම්මතය (standard) බවට පත්ව ඇත.
• උපාංග හරහා සමමුහුර්ත වීම (Cross-Device Syncing): Passkeys හි මුල් දිනවලදී යතුරක් එක් නිශ්චිත දුරකථනයකට පමණක් සීමා වූ බැවින් එය තරමක් කරදරකාරී විය. නමුත් අද වන විට, ආරක්ෂිත මුරපද කළමනාකරුවන් (1Password හෝ Bitwarden වැනි) සහ cloud vaults හරහා ඔබේ Windows ලැප්ටොප් පරිගණකය, iPad සහ Android ස්මාර්ට් ජංගම දුරකථනය අතර ඉතා පහසුවෙන් මෙම passkeys සමමුහුර්ත (sync) වේ.

Phishing ප්‍රහාරවල අවසානය? (The Death of Phishing?)

Passkey යුගයේ සුවිශේෂීම ජයග්‍රහණය වන්නේ සාම්ප්‍රදායික phishing ප්‍රහාර සම්පූර්ණයෙන්ම පාහේ තුරන් වීමයි.

ටයිප් කිරීමට මුරපදයක් නොමැති බැවින්, ව්‍යාජ වෙබ් අඩවියකට ඔබව රවටා ලබා ගැනීමට කිසිවක් නොමැත. වංචාකරුවෙකු ඔබේ බැංකුවේ ලොගින් පිටුවේ පරිපූර්ණ අනුරුවකට සබැඳියක් (link) සහිත විද්‍යුත් තැපෑලක් ඔබට එව්වද, ඔබේ උපාංගයේ passkey ප්‍රොටෝකෝලය මඟින් අදාළ ව්‍යාජ වසම (fake domain) ගණිතමය වශයෙන් හඳුනා ගනී. එය සත්‍යාපනය කිරීම (authenticate) ප්‍රතික්ෂේප කරන අතර, එමඟින් ක්ෂණිකව ප්‍රහාරය අක්‍රිය කරයි.

ඔබේ දුරකථනය නැති වුවහොත් කුමක් සිදුවේද?

මුරපද රහිත ජීවිතයකට හුරුවන සාමාන්‍ය පරිශීලකයින්ට ඇති ලොකුම බිය මෙයයි. කෙසේ වෙතත්, නවීන ප්‍රතිසාධන ක්‍රම (recovery methods) දැන් ඉතා දියුණු වී ඇත. Cloud හරහා සමමුහුර්ත වන passkey පරිසර පද්ධති මඟින්, උපස්ථ ආරක්ෂක යතුරක් (YubiKey වැනි) හෝ වෙනත් විශ්වාසදායක උපාංගයක් භාවිතා කර නව උපාංගයක් සත්‍යාපනය කිරීම හරහා ඔබේ ගිණුම් වෙත නැවත ප්‍රවේශ වීමට ඔබට ඉඩ සලසයි. එබැවින් ඔබේ ඩිජිටල් ජීවිතයෙන් ඔබව සදහටම අගුලු දමා පිටමං කිරීමක් කිසිවිටෙකත් සිදු නොවේ.

මුරපදය (password) යනු අප දිගු කලක් තිස්සේ ඉවසා සිටි ඉතා දුර්වල ආරක්ෂක විසඳුමකි. 2026 දී, ඔබේ බැංකු ගිණුමට ලොග් වීම සඳහා හුදෙක් තිරය දෙස බැලීම පමණක් ප්‍රමාණවත් වීම පහසුවක් පමණක්ම නොවේ – එය ගණිතමය වශයෙන් ඔබ අන්තර්ජාලය තුළ ආරක්ෂිතව සිටින බව තහවුරු කරන ප්‍රශස්තම මාර්ගයයි.