Google introduce cheile de acces ca alternativă la parolele clasice

Google a anunțat ieri, 4 mai, că "passkeys", cheile de acces sunt disponibile la nivel global pentru utilizatorii de conturi ale gigantului tech.

Google passkeys. FOTO generată de DALL·E

Vestea vine la aproape un an după ce Google, Apple, Microsoft și alianța FIDO au anunțat o colaborare pentru a face posibilă autentificarea fără parole mai comodă pe diferite dispozitive, sisteme de operare și browsere.

În timp ce mecanismele de autentificare multifactorială și managerii de parole oferă îmbunătățiri semnificative ale securității pentru autentificările tradiționale cu nume de utilizator și parolă, ele nu sunt lipsite de probleme. Un cod de autentificare trimis prin SMS poate fi interceptat, de exemplu, în timp ce utilizarea unui software suplimentar de gestiune al parolelor poate fi o complicație prea mare pentru unii utilizatori.

Cu "passkeys", autentificarea utilizatorilor se sincronizează practic pe toate dispozitivele lor prin intermediul cloud-ului, utilizând perechi de chei criptografice, permițându-le să se conecteze la site-uri web și aplicații folosind aceleași date biometrice sau coduri PIN de blocare a ecranului, pe care îl folosesc pentru a debloca dispozitivele lor. Acest lucru face mult mai dificil accesul de la distanță la conturile utilizatorilor de către persoane rău intenționate, deoarece este nevoie de acces fizic la dispozitivul utilizatorului.

Google, la fel ca Apple și Microsoft, a susținut deja standardul de autentificare fără parolă al FIDO, dar era necesară autentificarea pe fiecare site sau aplicație în parte, pe fiecare dispozitiv înainte de a putea utiliza această metodă. Alianța celor trei mari companii a început să implementeze standardul în sistemele lor, inclusiv browsere (de exemplu Edge, Safari și Chrome) și sisteme de operare (Android, MacOS și Windows). Practic, aceasta înseamnă că o persoană care dorește să-și acceseze contul Google pe un laptop cu Windows poate utiliza un cod de acces de pe telefonul personal.

În ultimul an, cele trei companii tehnologice au implementat treptat suportul pentru codurile de acces, Apple introducând suportul pentru iOS în septembrie, pentru a permite iPhone-urilor să servească ca instrumente de autentificare pentru orice site sau aplicație compatibilă. PayPal a introdus suportul pentru codurile de acces pe iOS în octombrie, iar alte companii precum Shopify, Kayak și DocuSign au urmat exemplul.

Începând de ieri, utilizatorii de conturi Google vor putea utiliza, de asemenea, codurile de acces.