Τον Οκτώβριο του 2022, η Google άρχισε να προσθέτει υποστήριξη για το Passkey στο λειτουργικό σύστημα Android και στο πρόγραμμα περιήγησης Chrome σε έκδοση beta. Σε μια ανάρτηση ιστολογίου, η Google δήλωσε ότι το Passkey είναι ένας νέος τρόπος σύνδεσης σε εφαρμογές και ιστότοπους. Είναι πιο εύχρηστο και πιο ασφαλές από τους κωδικούς πρόσβασης.
Επομένως, οι χρήστες δεν χρειάζεται πλέον να βασίζονται σε ονόματα κατοικίδιων ζώων, ημερομηνίες γέννησης ή στην πασίγνωστα εύκολη στην μαντεία συμβολοσειρά "password123". Αντίθετα, τα κλειδιά πρόσβασης επιτρέπουν στους χρήστες να συνδέονται σε εφαρμογές και ιστότοπους με τον ίδιο τρόπο που ξεκλειδώνουν τις συσκευές τους με δακτυλικά αποτυπώματα, αναγνώριση προσώπου ή PIN κλειδώματος οθόνης. Σε αντίθεση με τους κωδικούς πρόσβασης, τα κλειδιά πρόσβασης είναι ανθεκτικά σε διαδικτυακές επιθέσεις όπως το ηλεκτρονικό ψάρεμα (phishing), καθιστώντας τα πιο ασφαλή από πράγματα όπως οι κωδικοί SMS μιας χρήσης.
Το κλειδί πρόσβασης είναι μια επιλογή που προστίθεται στον τυπικό κωδικό πρόσβασης και την επαλήθευση δύο βημάτων για τους λογαριασμούς Google. Οι χρήστες μπορούν να ορίσουν έναν κωδικό πρόσβασης στους λογαριασμούς τους μέσω του ιστότοπου υποστήριξης της Google. Οι διαχειριστές θα μπορούν επίσης σύντομα να ορίσουν κλειδιά πρόσβασης σε λογαριασμούς υπαλλήλων.
Το μεγαλύτερο πλεονέκτημα του PassKey είναι ότι βοηθά τους χρήστες να παραμένουν ασφαλείς και να αποφεύγουν τις διαδικτυακές απάτες.
Σε μια ανάρτηση ιστολογίου για την ασφάλεια της Google, η εταιρεία εξήγησε λεπτομερώς πώς λειτουργούν τα κλειδιά πρόσβασης και πώς είναι πιο ασφαλή από τη χρήση μόνο κωδικών πρόσβασης. Τα κλειδιά πρόσβασης αποθηκεύονται στη συσκευή του χρήστη, όχι σε διακομιστή. Η Google αναφέρει ότι το κύριο στοιχείο ενός κλειδιού πρόσβασης είναι ένα ιδιωτικό κρυπτογραφικό κλειδί, το οποίο αποθηκεύεται στη συσκευή του χρήστη.
Όταν ένας χρήστης δημιουργεί ένα κλειδί, ένα αντίστοιχο δημόσιο κλειδί μεταφορτώνεται στην Google. Κατά τη σύνδεση, η Google ζητά από τη συσκευή να υπογράψει με το ιδιωτικό κλειδί. Η συσκευή του χρήστη το κάνει αυτό μόνο εάν συμφωνήσει, απαιτώντας από αυτόν να ξεκλειδώσει τη συσκευή. Στη συνέχεια, η Google επαληθεύει την υπογραφή χρησιμοποιώντας το δημόσιο κλειδί της.
Εάν ένας χρήστης χάσει τη συσκευή του, μπορεί να ανακτήσει το κλειδί πρόσβασης στις ρυθμίσεις του λογαριασμού του. Η Google συνιστά στους χρήστες να έχουν έναν αριθμό τηλεφώνου ανάκτησης και μια διεύθυνση ηλεκτρονικού ταχυδρομείου σε όλους τους λογαριασμούς για να αλλάζουν εύκολα τις ρυθμίσεις από απόσταση.
[διαφήμιση_2]
Σύνδεσμος πηγής
Σχόλιο (0)