În octombrie 2022, Google a început să adauge suport Passkey pentru sistemul de operare Android și browserul Chrome în versiunea beta. Într-o postare pe blog, Google a declarat că Passkey este o nouă modalitate de a te conecta la aplicații și site-uri web. Sunt mai ușor de utilizat și mai sigure decât parolele.
Prin urmare, utilizatorii nu mai trebuie să se bazeze pe nume de animale de companie, date de naștere sau pe șirul de caractere „password123”, cunoscut pentru ușurința sa de ghicit. În schimb, cheile de acces permit utilizatorilor să se conecteze la aplicații și site-uri web în același mod în care își deblochează dispozitivele cu amprente digitale, recunoaștere facială sau coduri PIN de blocare a ecranului. Spre deosebire de parole, cheile de acces sunt rezistente la atacurile online, cum ar fi phishing-ul, ceea ce le face mai sigure decât lucruri precum codurile SMS unice.
Cheia de acces este o opțiune care se adaugă parolei standard și verificării în doi pași pentru conturile Google. Utilizatorii pot configura o cheie de acces pentru conturile lor prin intermediul site-ului web de asistență Google. De asemenea, administratorii vor putea în curând să configureze chei de acces pentru conturile angajaților.
Cel mai mare beneficiu al PassKey este că îi ajută pe utilizatori să rămână în siguranță și să evite escrocheriile online.
Într-o postare pe blogul Google Security, compania a detaliat cum funcționează cheile de acces și cât de sigure sunt acestea decât utilizarea exclusivă a parolelor. Cheile de acces sunt stocate pe dispozitivul utilizatorului, nu pe un server. Google spune că principala componentă a unei chei de acces este o cheie criptografică privată, care este stocată pe dispozitivul utilizatorului.
Când un utilizator generează o cheie, o cheie publică corespunzătoare este încărcată în Google. La conectare, Google solicită dispozitivului să semneze cu cheia privată. Dispozitivul utilizatorului face acest lucru numai dacă acesta este de acord, fiind necesar să deblocheze dispozitivul. Google verifică apoi semnătura folosind cheia sa publică.
Dacă un utilizator își pierde dispozitivul, poate recupera cheia de acces în setările contului său. Google recomandă ca utilizatorii să aibă un număr de telefon și o adresă de e-mail de recuperare pentru toate conturile, pentru a modifica cu ușurință setările de la distanță.
Legătură sursă
Comentariu (0)