Konta Google obsługują teraz klucze do logowania bez hasła

Oto kolejny krok Google w kierunku przyszłości bez hasła Reklama Klucze dostępu – nowe rozwiązanie do szyfrowania, które wymaga wstępnie uwierzytelnionego urządzenia – są dostępne na kontach Google na wszystkich głównych platformach. Od dzisiaj użytkownicy Google Może przełączać się na klucze dostępu oraz całkowite zrezygnowanie z haseł i dwuetapowych kodów weryfikacyjnych podczas logowania.

Klucze dostępu to bezpieczniejsza i wygodniejsza alternatywa dla haseł forsowanych przez Google. jabłkoMicrosoft i inne firmy technologiczne są sprzymierzone z FIDO Alliance. Mogą zastąpić tradycyjne hasła i inne systemy logowania, takie jak 2FA lub weryfikacja SMS, lokalnym kodem PIN lub specyficznym dla urządzenia uwierzytelnianiem biometrycznym – takim jak odcisk palca lub Face ID. Te dane biometryczne nie są udostępniane firmie Google (ani żadnej stronie trzeciej), a klucze dostępu znajdują się tylko na Twoich urządzeniach, co zapewnia większe bezpieczeństwo i ochronę, ponieważ nie ma hasła, które można ukraść podczas ataku typu phishing.

Gdy hasło zostanie dodane do konta Google, platforma zacznie o nie pytać podczas logowania lub gdy wykryje podejrzaną aktywność wymagającą dodatkowej weryfikacji. Klucze dostępu do kont Google są przechowywane w dowolnym pliku kompatybilne urządzenia – jak iPhone’y z systemem iOS 16 i urządzenia z systemem Android z systemem Android 9 – i można go udostępniać innym urządzeniom z systemem operacyjnym za pomocą usług takich jak iCloud lub menedżerów haseł, takich jak Dashlane i 1Password (oczekuje się, że pojawi się „na początku 2023 r.”).

Nadal możesz korzystać z urządzenia innej osoby, aby tymczasowo uzyskiwać dostęp do swojego konta Google. Wybranie opcji „Użyj hasła z innego urządzenia” tworzy jednorazowe logowanie i nie przenosi hasła na nowe urządzenie. Jak zauważa Google, nigdy nie należy tworzyć kluczy dostępu na współdzielonym urządzeniu, ponieważ każdy, kto może uzyskać dostęp do tego urządzenia i je odblokować, będzie mógł uzyskać dostęp do Twojego konta Google.

Użytkownicy mogą natychmiast unieważnić klucze w ustawieniach konta Google, jeśli podejrzewają, że ktoś inny ma dostęp do konta lub jeśli zgubią jedyne urządzenie, na którym przechowywany jest klucz. Google mówi Użytkownicy zalogowani do pliku Program ochrony zaawansowanejbezpłatna usługa, która zapewnia dodatkową ochronę przed wyłudzaniem informacji i złośliwymi aplikacjami oraz umożliwia korzystanie z kluczy dostępu zamiast zwykłych fizycznych kluczy bezpieczeństwa.

„Jesteśmy zadowoleni z dzisiejszego ogłoszenia Google, ponieważ znacząco przesuwa ono igłę w zakresie przyjmowania kluczy dostępu, biorąc pod uwagę rozmiar Google i zakres fizycznej implementacji – co w zasadzie umożliwia każdemu posiadaczowi konta Google korzystanie z kluczy dostępu” — powiedział Andrew Chekyar, dyrektor generalny. Dyrektor FIDO Alliance w oświadczeniu. „Wierzę również, że to wdrożenie będzie doskonałym przykładem dla innych usługodawców i będzie punktem zwrotnym w szybkim wdrażaniu kluczy”.

Minie trochę czasu, zanim obsługa klucza dostępu zostanie powszechnie przyjęta, więc konta Google będą nadal obsługiwać istniejące metody logowania, takie jak hasła, w dającej się przewidzieć przyszłości. Dzięki temu osoby, które mogą obecnie nie mieć dostępu do urządzenia obsługującego uwierzytelnianie biometryczne, mają czas na przejście na nową technologię. Google wygląda On jest Planuje jednak ostatecznie przejść całkowicie na klucze dostępu, zachęcając użytkowników do zmiany teraz i pisząc na swoim blogu, że sprawdzi inne metody logowania, „w miarę jak klucze dostępu zyskają szersze wsparcie i wiedzę”.

Dzisiejsze ogłoszenie jest następstwem mniejszych implementacji kluczy dostępu przez Google. W grudniu zeszłego roku przeglądarka Google Chrome uzyskała obsługę klucza dostępu, ale witryny i usługi obsługiwane przez klucz dostępu są nadal stosunkowo rzadkie. Utrudnia to jeszcze całkowite uwolnienie się od hasła. 1Password zawiera stronę, która odwołuje się do pliku Strony internetowe i usługi Wsparcie dla kluczy dostępu i miejmy nadzieję, że technologia uwierzytelniania może zostać przyjęta szybciej teraz, gdy firmy takie jak Google w pełni przyjmują przyszłość bez hasła.