Аккаунты Google теперь используют ключи доступа по умолчанию

Ключи доступа теперь являются вариантом входа по умолчанию для всех личных учетных записей Google. Это должно значительно повысить безопасность пользователей, поскольку ключи доступа не поддаются подбору и устойчивы к фишингу или утечкам. Но основным преимуществом является повышенное удобство: вы можете войти в Google, не запоминая пароль и не проходя двухэтапную процедуру проверки. Google попросит вас создать пароль при следующем входе в свою учетную запись, хотя вы можете продолжать использовать традиционные пароли, если вы этого предпочитаете.

Идея здесь довольно проста. Когда вы сообщите Google, что хотите использовать ключи доступа, он сгенерирует пара криптографических ключей. Один из этих ключей, называемый «закрытым ключом», сохраняется на вашем компьютере или смартфоне и защищается биометрическими данными, PIN-кодом или паролем. Но другой ключ является «публичным» и остается в руках Google. Только закрытый ключ может разблокировать открытый ключ. Итак, если кто-то хочет взломать вашу учетную запись Google, он должен иметь физический доступ к вашему телефону или компьютеру. Они также должны найти способ обойти любые системы аутентификации (биометрические данные, PIN-код, пароль), используемые диспетчером паролей вашего устройства.

Никто не знает вашего закрытого ключа — вы не знаете своего закрытого ключа, и Google тоже не знает. Если в Google произойдет серьезная утечка данных, хакерам останется только получить открытые ключи. И если мошенник скажет бабушке поделиться своими данными для входа, ей нечем будет поделиться.

Обратите внимание, что ключи доступа не являются чем-то проприетарным, предназначенным только для Google. Стандарт ключей доступа был разработан Альянсом FIDO. Все крупные технологические компании, включая Apple, Google и Microsoft, внесли свой вклад в этот стандарт и внедрили менеджер паролей в свои соответствующие операционные системы. Существует также несколько менеджеров паролей, включая 1Password, которые теперь поддерживают функцию пароля. Вы можете свободно переносить ключи доступа с одной платформы на другую, и большинство менеджеров ключей доступа предлагают синхронизацию устройств (это означает, что ваши ключи доступа будут храниться как на вашем телефоне, так и на компьютере). Вы также можете поделиться ключами доступа с друзьями или семьей.

Очевидно, что пароли обеспечивают более удобный процесс входа в систему, а также повышают безопасность пользователей. Но Google — одна из первых компаний, которая действительно навязывает своим пользователям ключи доступа. На момент написания только 75 приложений и веб-сайтов предлагали вход с паролем. Полная замена паролей может занять несколько лет.

Мы предлагаем вам включить ключи доступа в вашей учетной записи Google. Даже если вас не заботит повышенная безопасность пользователей, будущее — за ключами доступа. Ознакомьтесь с паролями, прежде чем они потребуются каждому приложению и веб-сайту. Google попросит вас настроить ключ доступа при следующем входе в систему, хотя вы можете вручную включить ключи доступа, если вы спешите.

Источник: Гугл