بر اساس داده‌های جدید، اگرچه قابلیت‌های Passkey در صفحات ورود به سیستم به طور فزاینده‌ای رایج شده‌اند، اما نرخ پذیرش گسترده این فناوری همچنان نسبتاً پایین است.
تحلیل داده‌های احراز هویت
در گزارش سالانه Passkey Power 20، میلیون‌ها داده‌ی ناشناس از احراز هویت‌های (Authentications) انجام شده بین جولای ۲۰۲۵ تا ژوئن ۲۰۲۶ تحلیل شده است. نتایج نشان می‌دهد که تعداد احراز هویت‌ها با استفاده از Passkey در مقایسه با سال گذشته تقریباً دو برابر شده و در سال ۲۰۲۶ به ۲.۵ میلیون مورد در ماه رسیده است. همچنین، اکنون ۵۷ درصد از کاربران حداقل یک Passkey را ذخیره کرده‌اند، در حالی که این رقم در سال گذشته ۴۰ درصد بود.
شکاف بین پشتیبانی و پذیرش
با وجود این رشد، این فناوریِ مقاوم در برابر فیشینگ (Phishing-resistant) همچنان در بخش کوچکی از ورودهای کاربران به سایت‌های بزرگ به چشم می‌خورد. برای مثال، نرخ استفاده از Passkey در گوگل ۲۸٪، در PayPal ۱۸٪، در آمازون ۱۷٪ و در eBay تنها ۸٪ است.
مزایای امنیتی Passkey
دلیل اهمیت این فناوری، دشواری بسیار زیاد در شکستن آن توسط مهاجمان است؛ زیرا هیچ رمز عبوری برای حدس زدن یا سرقت وجود ندارد. در این روش، کاربر از طریق PIN دستگاه یا ویژگی‌های بیومتریک (Biometric) مانند اسکن چهره، وارد حساب خود می‌شود.
- اتصال رمزنگاری شده: Passkeyها به صورت رمزنگاری شده به وب‌سایت‌های معتبر متصل هستند.
- حفاظت از کلید خصوصی: حتی در صورت نشت داده‌ها از سمت سرور، مهاجم به کلید خصوصی (Private key) کاربر که روی دستگاه ذخیره شده است، دسترسی نخواهد داشت.
- کاهش حملات ATO: به همین دلیل، Passkey یکی از موثرترین روش‌ها برای کاهش حملات تصاحب حساب (Account Takeover) محسوب می‌شود.
تأثیر بر سازمان‌ها و کسب‌وکارها
برای سازمان‌ها، استفاده از Passkey می‌تواند داده‌های حساس شرکتی و سیستم‌ها را ایمن‌تر کرده و حجم کاری تیم‌های پشتیبانی IT را برای بازنشانی رمزهای عبور (Password-reset) کاهش دهد. در این راستا، تعداد اپلیکیشن‌هایی که از این مکانیزم پشتیبانی می‌کنند در حال افزایش است. سرویس‌هایی مانند HubSpot و Cisco Duo در صدر این لیست قرار دارند و پلتفرم‌های مدیریت منابع انسانی مانند BambooHR و همچنین AWS و Dropbox نیز به جمع پشتیبانان این فناوری پیوسته‌اند.
کارشناسان معتقدند کلید موفقیت در بستن شکاف بین «پشتیبانی از قابلیت» و «پذیرش توسط کاربر» است. در حال حاضر تعداد توسعه‌دهندگانی که کاربران را به استفاده از Passkey مجبور می‌کنند بسیار کم است و اکثر شرکت‌ها از رویکرد پذیرش نرم (Soft adoption) استفاده می‌کنند، در حالی که برای تبدیل شدن به متد اصلی احراز هویت، باید این تغییر به صورت اجباری یا پیش‌فرض اعمال شود.
