Google використовує ключ доступу як метод входу за замовчуванням

Це останній крок відтоді, як Google оголосила про підтримку стандарту безпарольного входу для облікових записів на різних платформах. Passkey – це рішення, що підтримується FIDO Alliance, яке забезпечує безпечніший спосіб входу в програми та веб-сайти без необхідності традиційного пароля. Цього можна досягти, просто розблокувавши комп’ютер або мобільний пристрій користувача за допомогою біометричної технології (відбиток пальця або розпізнавання обличчя) або PIN-коду.

Google стверджує, що наступного разу, коли користувачі входитимуть у свій обліковий запис, вони бачитимуть запити на створення та використання ключа доступу, що спростить майбутні входи. Це також означає, що в налаштуваннях облікового запису Google буде ввімкнено опцію «обхід пароля».

Ключ доступу — це механізм входу, який використовує криптографію з відкритим ключем для автентифікації доступу користувачів до веб-сайтів і програм, при цьому закритий ключ безпечно зберігається на пристрої, а відкритий — на сервері.

Google dùng passkey làm phương thức đăng nhập mặc định cho người dùng - Ảnh 1. — Використання ключа доступу як методу за замовчуванням спрощує автентифікацію для входу

Кожен ключ доступу унікальний і пов’язаний з певним іменем користувача та сервісом, а це означає, що користувач матиме щонайменше стільки ж паролів, скільки й облікових записів. Однак, у кожного облікового запису буде кілька ключів доступу, оскільки це працює лише в межах однієї платформи. Це означає, що користувач може мати ключ доступу для кожного веб-сайту на Android, iOS, macOS та Windows.

Під час входу на веб-сайт або в додаток, що підтримує ключ доступу, генерується та надсилається користувачеві випадковий код, який вимагає біометричної або PIN-кодової перевірки для підпису та відправлення назад на сервер.

Перевага ключа доступу полягає в тому, що він не лише зменшує клопоти із запам'ятовуванням паролів, але й має можливості захисту від фішингу, тим самим захищаючи користувачів від поширених сьогодні атак викрадення облікових записів.

Посилання на джерело