Hitech logo

Кейсы

Google представила Passkeys — альтернативу паролям и кодам в СМС

TODO:
Екатерина Шемякинская4 мая 2023 г., 11:31

Google совершил шаг в будущее без паролей. Компания представила новую безопасную альтернативу — технологию Passkeys, которая позволит пользователям аутентифицироваться, используя свой смартфон вместо пароля или кодов двухэтапной аутентификации. Это повышает безопасность, поскольку ключи доступа существуют только на устройствах пользователей, и нет паролей, которые можно было бы украсть.

Самые интересные технологические и научные новости выходят в нашем телеграм-канале Хайтек+. Подпишитесь, чтобы быть в курсе.

Passkeys считается более удобной альтернативой паролям. Технологию внедряют Google, Apple, Microsoft и другие технологические компании, входящие в FIDO Alliance. Эта функция позволяет заменить традиционные пароли, двухфакторную аутентификацию или SMS-проверку, на локальный PIN-код или собственную биометрическую аутентификацию устройства, например отпечаток пальца или Face ID. Эти биометрические данные не передаются Google (или любой другой третьей стороне), а ключи доступа существуют только на устройствах пользователей, что обеспечивает безопасность и защиту, поскольку нет пароля, который можно было бы украсть в результате фишинговой атаки.

Новая функция доступна на устройствах iOS 16, Android 9 и более новых. При входе в систему с компьютера запрос на проверку биометрии отправляется на любой совместимый девайс, связанный с аккаунтом владельца. Если пользователь потерял устройство, Google позволит получить доступ с помощью опции «Использовать пароль с другого устройства» и деавторизовать ключи со всех аппаратов.

В ближайшем будущем аккаунты Google будут поддерживать существующие методы входа, наряду с Passkeys, поскольку не у всех людей есть устройства, поддерживающие биометрию. Но Google намерен поощрять переход и будет тщательно следить за тем, как меняются привычки пользователей для входа в систему.

В декабре прошлого года браузер Google Chrome получил поддержку passkey, но сайты и сервисы, поддерживающие технологию, все еще относительно редки. В ближайшее время поддержку должна внедрить и Apple как один из разработчиков стандарта. У 1Password есть страница, на которой указано, какие сайты и сервисы поддерживают ключи доступа.