Прощавайте, паролі? Google розгортає підтримку ключів доступу для облікових записів
mobile security concept: young woman entering password on a 3d generated phone at the park
Google в переддень Всесвітнього дня паролів, який відзначають у перший четвер травня, почала розгортати підтримку ключів доступу для облікових записів. Очікується, що вона буде доступною на всіх платформах компанії. Редакція MC.today переповідає деталі з посиланням на Mashable.
Ключі доступу – це простіший спосіб входу в облікові записи в інтернеті. Вони можуть збігатися з кодами для розблокування смартфонів чи комп’ютерів та навіть замінити двофакторну аутентифікацію.
У фоновому режимі це можуть реалізувати так, що коли користувач заходитиме у свій обліковий запис, система генеруватиме два криптографічні ключі – закритий та відкритий. Приватний завжди залишатиметься на пристрої, а інший зберігатиметься безпосередньо в Google. Система щоразу під час спроби входу проситиме «підписати» унікальний «виклик» за допомогою закритого ключа, тобто розблокуванням пристрою.
Цей метод здатний замінити паролі й двофакторну аутентифікацію, оскільки користувач не зможе увійти до акаунту без підтвердження. Один і той самий ключ можна буде використовувати на кількох пристроях, тобто отримати доступ до даних можна буде навіть у випадку втрати якогось з них. Очікується, що на певних платформах ці ключі можна буде синхронізувати на кшталт того, як компанія Apple реалізує це за допомогою iCloud.
В Google вважають це безпечнішим. Зокрема, через те, що деякі люди можуть використовувати певні паролі повторно, а це робить обліковий запис сприйнятливішим до фішингових і хакерських атак. У компанії прогнозують, що цей тип доступу згодом замінить інші методи онлайн-ідентифікації, однак звичні системи захисту з використанням паролів та двофакторної аутентифікації не скасовуватимуть.