Google tagad ļauj piekļūt savam kontam, izmantojot ieejas atslēgas, nevis paroles

Attēlu kredīti: Google

Google paziņot Šodien piekļuves atslēgas tagad tiek izplatītas Google kontu lietotājiem visā pasaulē.

Šīs ziņas nāk gandrīz gadu pēc tam, kad Google, Apple, Microsoft un FIDO alianse paziņoja par partnerību, lai bezparoles pieteikšanās kļūtu par realitāti visās ierīcēs, operētājsistēmās un pārlūkprogrammās.

Lai gan daudzfaktoru autentifikācijas mehānismi un paroļu pārvaldnieki piedāvā saprātīgus drošības uzlabojumus salīdzinājumā ar tradicionālajām lietotājvārdu/paroles darbplūsmām, tiem ir arī trūkumi. Piemēram, ar īsziņu nosūtītu autentifikācijas kodu var pārtvert, savukārt papildu trešās puses paroļu pārvaldnieka programmatūra dažiem ir pārāk liela problēma.

Izmantojot piekļuves atslēgas, lietotāju autentifikācija būtībā tiek sinhronizēta visās viņu ierīcēs, izmantojot mākoni, izmantojot kriptogrāfisko atslēgu pārus, ļaujot viņiem pieteikties vietnēs un lietotnēs, izmantojot tos pašus biometriskos datus vai ekrāna bloķēšanas PIN, ko viņi izmanto, lai atbloķētu savas ierīces. Tādējādi sliktiem dalībniekiem ir grūtāk attālināti piekļūt lietotāju kontiem, jo ​​ir nepieciešama fiziska piekļuve lietotāja mašīnai.

ilgi laiks

Ir vērts atzīmēt, ka Google, tāpat kā Apple un Microsoft, jau atbalstīja FIDO bezparoles pierakstīšanās standartu, taču viņiem bija jāpierakstās katrā vietnē vai lietotnē ar katru ierīci, pirms tās varēja to izmantot. Alianses rezultātā trijotne nolēma ieviest standartu savās platformās, tostarp pārlūkprogrammās (piemēram, Edge, Safari un Chrome) un operētājsistēmās (Android, MacOS un Windows). Faktiski tas nozīmē, ka ikviens, kurš vēlas piekļūt savam Google kontam Windows klēpjdatorā, var izmantot sava iPhone ieejas atslēgu.

Pēdējā gada laikā tehnoloģiju trijotne ir lēnām ieviesusi atbalstu piekļuves atslēgām, un Apple septembrī ieviesa atbalstu operētājsistēmai iOS, lai iPhone varētu darboties kā pieteikšanās jebkurai atbalsta vietnei vai lietotnei. PayPal oktobrī ieviesa atbalstu piekļuves atslēgām operētājsistēmā iOS, un citi, piemēram, Shopify, Kayak un Docusign, sekoja šim piemēram.

No šodienas Google kontu lietotāji varēs izmantot arī piekļuves atslēgas.

Google piekļuves atslēgas

Lietotāji var Iespējot piekļuves atslēgas Piesakoties savos Google kontos, lai gan tas nav obligāti, esošās paroles un daudzfaktoru autentifikācijas rīki joprojām darbojas lieliski.

Šķiet, ka piekļuves atslēgas pašlaik ir saderīgas tikai ar personīgajiem kontiem, jo ​​Google ir norādījis, ka Workspace administratoriem būs iespēja “drīzumā” iespējot to saviem lietotājiem.