https://blog.partyonbici.com/fi/tags/passkeys/Recent content in Passkeys on Party Onbici BlogHugofiFri, 29 May 2026 10:00:00 +1000https://blog.partyonbici.com/fi/posts/v2.0.2-release/Fri, 29 May 2026 10:00:00 +1000https://blog.partyonbici.com/fi/posts/v2.0.2-release/<p>Heti 2.0:n perään tullut päivitys keskittyy siihen, että pääset ajoon nopeammin ja suunnitelmasi pysyvät ajan tasalla. <strong>Party Onbici 2.0.2</strong> tuo kirjautumisen ilman salasanaa, automaattisen kalenterisynkronoinnin ryhmäajoille, joihin liityt, ja paremmat asetukset yksityisille ajoille, sekä reilun annoksen korjauksia.</p> <p>Tässä uudet ominaisuudet.</p> <h2 id="-kirjautuminen-ilman-salasanaa-pääsyavaimilla">🔐 Kirjautuminen ilman salasanaa pääsyavaimilla</h2> <p>Voit nyt <strong>kirjautua ja rekisteröityä kokonaan ilman salasanaa</strong>. Käytä Face ID:tä, Touch ID:tä tai laitteesi PIN-koodia, niin pääset tilillesi yhdellä napautuksella.</p> <p>Pääsyavaimet ovat nopeampia kuin salasanan kirjoittaminen, ja ne ovat turvallisempia: ei ole mitään, mitä voisi kalastella, vuotaa tai unohtaa. Jos käytät mieluummin edelleen salasanaa, mikään ei muutu. Pääsyavaimet ovat käytettävissä silloin, kun haluat.</p>https://blog.partyonbici.com/fi/posts/webauthn-passkeys-support/Mon, 18 Mar 2024 00:00:00 +0000https://blog.partyonbici.com/fi/posts/webauthn-passkeys-support/<p>Salasanat ovat tilien tietoturvan heikoin lenkki. Ne voidaan kalastella, vuotaa, käyttää uudelleen tai unohtaa. Siksi lisäsimme tuen WebAuthn-pääsyavaimille (passkeys): tietojenkalastelua kestävälle, salasanattomalle tunnistautumistavalle, joka on sekä turvallisempi että kätevämpi.</p> <h2 id="mitä-pääsyavaimet-ovat">Mitä pääsyavaimet ovat?</h2> <p>Pääsyavaimet ovat laitteellesi (puhelimeen, kannettavaan tai suojausavaimeen) tallennettuja kryptografisia tunnistetietoja, jotka korvaavat salasanat tunnistautumisessa. Ne perustuvat WebAuthn-standardiin (osa FIDO2:ta), ja niissä on monta etua:</p> <ul> <li><strong>Kestävät tietojenkalastelua</strong>: pääsyavaimet on sidottu sivuston verkkotunnukseen, joten niitä ei voi käyttää väärennetyillä sivustoilla</li> <li><strong>Ei vuotavia salaisuuksia</strong>: palvelimelle tallennetaan vain julkinen avain</li> <li><strong>Laitteeseen sidottuja</strong>: yksityinen avain ei koskaan poistu laitteeltasi</li> <li><strong>Biometrisesti suojattuja</strong>: yleensä Face ID:n, Touch ID:n tai Windows Hellon suojaamia</li> <li><strong>Synkronoituvat laitteiden välillä</strong>: nykyaikaiset alustat synkronoivat pääsyavaimet laitteiden välillä iCloud-, Google- tai Microsoft-tilin kautta</li> </ul> <h2 id="toteutuksemme">Toteutuksemme</h2> <p>Liitimme WebAuthn-pääsyavainten tuen olemassa olevaan django-allauth-pohjaiseen tunnistautumiskokonaisuuteemme ja tarjoamme sekä verkko- että mobiili-API-päätepisteet.</p>