Google lansează chei de acces, o tehnologie de ucidere a parolelor, pentru toate conturile

Autentificarea bazată pe parolă a fost standard pe Internet (și în calcul în general) de zeci de ani, dar sistemul suferă de probleme serioase de securitate, și anume că atacatorii vă pot fura parola sau vă pot păcăli să le dea lor în atacuri de tip phishing. Schema de chei de acces este concepută special pentru a gestiona atacurile de phishing, bazându-se pe un model diferit care utilizează chei de criptare stocate pe dispozitivele dvs. pentru autentificarea contului.

În anul de când asociația industrială cunoscută sub numele de Alianța FIDO a început să promoveze public lansarea cheilor de acces, producătorii celor mai mari sisteme de operare pentru consumatori din lume — Microsoft, Google și Apple — au lansat infrastructura necesară pentru a susține cheile de acces. Dar dacă nu ai folosit niciodată o cheie de acces în viața ta de zi cu zi, ești departe de a fi singur.

Următorul pas către adoptarea cheii de acces sunt de fapt serviciile Vedeți cheile de acces Ca opțiune de conectare pentru conturile de utilizator. Până acum, companii precum PayPal, Shopify, CVS Health, Kayak și Hyatt au rămas în urmă. Lansarea PassKeys pentru utilizatorii Google astăzi este demnă de remarcat, având în vedere resursele companiei și dimensiunea mare.

„Este foarte, foarte important”, spune Andrew Chekyar, director executiv al Alianței Fido. „Este un punct de inflexiune. O companie precum Google permite acest lucru, deoarece mulți oameni văd autentificări cu chei de acces și sunt mai probabil să le folosească în altă parte. De asemenea, va accelera planurile de implementare ale altor companii și le va ajuta să se răspândească mai bine, pentru că vom învăța din asta. ca un corp.” „.

Vă puteți conecta cu cheile de acces folosind senzori biometrici, cum ar fi scanere de amprente sau faciale, un PIN de blocare a dispozitivului smartphone sau dongle de autentificare fizică, cum ar fi YubiKeys. Pentru a vă transfera contul Google, trebuie să faceți acest lucru Accesați acest linkconectați-vă cu numele de utilizator, parola și orice alt factor de autentificare pe care i-ați configurat, apoi faceți clic pe „+Generați cheia de acces” pe dispozitivul pe care îl utilizați.

„Avem o oportunitate aici de a schimba modul în care utilizatorii se gândesc la conectare”, spune Christian Brand, manager de produs Identity and Security la Google și co-președinte al Grupului de lucru tehnic FIDO2. „Dacă putem schimba modul în care funcționează conectarea la contul dvs. Google, sperăm că consumatorii vor începe să se obișnuiască mai mult cu tehnologia, precum și să semnaleze industriei că nu suntem doar tu vorbesti Despre chestiile astea – este gata pentru adoptare în orele de maximă audiență.”

Cheile de acces se pot sincroniza între dispozitivele dvs. prin servicii criptate end-to-end, cum ar fi Google Password Manager și iCloud Keychain. Sau puteți configura chei de acces pe mai multe dispozitive creând un cod QR pe ​​un dispozitiv conectat la contul dvs. Google, care va scana un alt dispozitiv la care doriți să vă conectați.

Toate cheile de acces pentru contul dvs. Google vor fi listate pe Pagina Gestionați cheile de acces, unde le puteți revizui și revoca. De asemenea, puteți stoca o cheie de acces pentru contul dvs. pe dispozitivul cuiva în care aveți încredere ca opțiune de recuperare. Dacă ați emis o cheie de acces pentru a vă conecta la contul Google pe un dispozitiv partajat, asigurați-vă că o revocați după ce ați terminat.

„Ceea ce nu ajută este atunci când un furnizor sau un dezvoltator lansează cheia de acces numai pentru iOS sau când o lansează numai pentru Android. Nu așa funcționează parolele. Parolele sunt peste tot”, spune Brand, „deci pentru noi, a fost important de acoperit Cea mai largă selecție posibilă de dispozitive în ziua lansării, fără tăieturi.”

Google spune că, chiar și odată ce creați o cheie de acces pentru contul dvs. (sau cinci), numele de utilizator și parola tradiționale de conectare nu vor merge nicăieri și le puteți utiliza în continuare dacă doriți. Dar compania pariază că, odată ce oamenii se obișnuiesc cu cheile de acces, le vor plăcea mai mult și le vor găsi mai ușor de gestionat decât parolele. Și odată ce ați configurat o cheie de acces pe un dispozitiv, Google o va detecta automat și vă va solicita să vă conectați în acest fel de acum înainte.

Brand spune că în testele timpurii cu câteva mii de utilizatori, ratele de succes de conectare cu cheile de acces au fost imediat mai mari decât autentificarea tradițională prin nume de utilizator și parolă. Acest lucru nu înseamnă că nu vor exista ceea ce marca numește „margini aspre” sau cazuri de utilizare în care există erori de cheie. Dar Google spune că speră să descopere și să rezolve cât mai multe dintre aceste probleme posibil, astfel încât organizațiile mai mici să se simtă mai încrezătoare în implementarea cheilor de acces.

Anunțul Google vine în ajunul Zilei Mondiale a Parolei de joi. Dar susținătorii cheilor de acces își intensifică eforturile pentru a face ca această ocazie să fie depășită.

„În cele din urmă, cred că va fi ca Ziua Internațională a Cailor și Buggy”, spune Chekyar. „Deocamdată, este o bună memento a provocării cu care ne confruntăm să scăpăm de parole.”