In oktober 2022 begon Google met het toevoegen van Passkey-ondersteuning aan het Android-besturingssysteem en de Chrome-browser in bèta. In een blogpost gaf Google aan dat Passkey een nieuwe manier is om in te loggen op apps en websites. Het is gebruiksvriendelijker en veiliger dan wachtwoorden.
Gebruikers hoeven dus niet langer te vertrouwen op huisdiernamen, geboortedata of de beruchte, makkelijk te raden reeks "password123". In plaats daarvan stellen passkeys gebruikers in staat om in te loggen op apps en websites op dezelfde manier als waarop ze hun apparaten ontgrendelen met vingerafdrukken, gezichtsherkenning of pincodes voor schermvergrendeling. In tegenstelling tot wachtwoorden zijn passkeys bestand tegen online aanvallen zoals phishing, waardoor ze veiliger zijn dan bijvoorbeeld eenmalige sms-codes.
Passkey is een optie naast het standaardwachtwoord en tweestapsverificatie voor Google-accounts. Gebruikers kunnen een passkey instellen voor hun account via de ondersteuningswebsite van Google. Beheerders kunnen binnenkort ook passkeys instellen voor medewerkersaccounts.
Het grootste voordeel van PassKey is dat het gebruikers helpt veilig te blijven en online oplichting te voorkomen.
In een blogpost op Google Security heeft het bedrijf uitgelegd hoe passkeys werken en waarom ze veiliger zijn dan het gebruik van alleen wachtwoorden. Passkeys worden op het apparaat van de gebruiker opgeslagen, niet op een server. Google zegt dat het belangrijkste onderdeel van een passkey een privé-cryptografische sleutel is, die op het apparaat van de gebruiker wordt bewaard.
Wanneer een gebruiker een sleutel genereert, wordt een bijbehorende publieke sleutel naar Google geüpload. Bij het inloggen vraagt Google het apparaat om te ondertekenen met de privésleutel. Het apparaat van de gebruiker doet dit alleen als de gebruiker hiermee akkoord gaat, waarna het apparaat ontgrendeld moet worden. Google verifieert vervolgens de handtekening met behulp van de publieke sleutel.
Als een gebruiker zijn apparaat kwijtraakt, kan hij de toegangscode herstellen via de accountinstellingen. Google raadt gebruikers aan om een hersteltelefoonnummer en -e-mailadres aan al hun accounts toe te voegen, zodat ze de instellingen eenvoudig op afstand kunnen wijzigen.
Bronlink
Reactie (0)