V říjnu 2022 začal Google přidávat podporu pro přístupová hesla do beta verze operačního systému Android a prohlížeče Chrome. V blogovém příspěvku Google uvedl, že přístupové heslo je nový způsob přihlašování do aplikací a na webové stránky. Je snazší na používání a bezpečnější než hesla.
Uživatelé se proto již nemusí spoléhat na jména domácích mazlíčků, data narození nebo notoricky snadno uhodnutelný řetězec „password123“. Místo toho jim přístupové klíče umožňují přihlašovat se do aplikací a na webové stránky stejným způsobem, jakým odemykají svá zařízení pomocí otisků prstů, rozpoznávání obličeje nebo PIN kódů pro odemknutí obrazovky. Na rozdíl od hesel jsou přístupové klíče odolné vůči online útokům, jako je phishing, takže jsou bezpečnější než jednorázové SMS kódy.
Přístupový klíč je volitelným doplňkem standardního hesla a dvoufázového ověřování pro účty Google. Uživatelé si mohou nastavit přístupový klíč pro své účty prostřednictvím webových stránek podpory Google. Administrátoři budou brzy také moci nastavit přístupové klíče pro účty zaměstnanců.
Největší výhodou PassKey je, že pomáhá uživatelům zůstat v bezpečí a vyhýbat se online podvodům.
V příspěvku na blogu Google Security společnost podrobně popsala, jak fungují přístupové klíče a jak jsou bezpečnější než používání pouze hesel. Přístupové klíče jsou uloženy v zařízení uživatele, nikoli na serveru. Google uvádí, že hlavní součástí přístupového klíče je soukromý kryptografický klíč, který je uložen v zařízení uživatele.
Když uživatel vygeneruje klíč, nahraje se odpovídající veřejný klíč do Googlu. Po přihlášení Google vyzve zařízení k podpisu soukromým klíčem. Zařízení uživatele tak učiní, pouze pokud s tím souhlasí, a vyžaduje to odemčení zařízení. Google poté ověří podpis pomocí jeho veřejného klíče.
Pokud uživatel ztratí své zařízení, může si přístupový klíč obnovit v nastavení svého účtu. Google doporučuje, aby uživatelé měli u všech účtů telefonní číslo a e-mailovou adresu pro obnovení, aby mohli snadno a na dálku změnit nastavení.
Zdrojový odkaz
Komentář (0)