Google вводит «Ключи доступа» для авторизации в учётной записи без пароля

Google, один из крупнейших технологических гигантов, представил новый способ авторизации для своих пользователей. Ключи доступа (Passkeys) позволят входить в учётные записи без использования пароля, обеспечивая удобство и повышенную безопасность.

Разработанный совместно с альянсом FIDO и консорциумом World Wide Web, способ авторизации Passkey является значимым шагом в сторону единого стандарта авторизации без паролей, обещанного Google, Apple и Microsoft к концу 2023 года. Этот новый способ авторизации предоставляет пользователям возможность входить в свои учётные записи с помощью устройства и подтверждения биометрией (отпечатком пальца, распознаванием лица) или PIN-кодом. Ключи доступа устойчивы к онлайн-атакам, таким как фишинг, и предлагают более высокую безопасность, чем одноразовые коды по SMS.

Ключ доступа хранится на устройстве пользователя (компьютер, смартфон или планшет), что обеспечивает дополнительную безопасность. В случае использования нескольких устройств пользователем, ключ можно создать на каждом из них. Также возможна передача ключа через облако, например, через учётную запись iCloud на устройствах Apple или с помощью менеджеров паролей, таких как Dashlane и 1Password. Как сообщает The Verge, поддержка Passkeys в Dashlane и 1Password появится в начале 2023 года.

Возможность использовать «Ключи доступа» уже доступна для учетных записей Google на всех основных платформах, где они будут дополнительным вариантом входа наряду с паролями и двухфакторной аутентификацией.

Стоит отметить, что на данный момент поддержка ключей доступа доступна только для личных учётных записей, но в ближайшее время ожидается их внедрение для пользователей Workspace.

Вы можете добавить «Ключи доступа» в своем аккаунте Google, перейдя по адресу g.co/passkeys. Google будет активировать подтверждение доступа с помощью ключа доступа при входе в учётную запись или при обнаружении потенциально подозрительных действий.

В случае отсутствия доступа к своему устройству пользователь может войти с чужого устройства с разрешением на одноразовый вход. Однако Google не рекомендует использовать устройства других пользователей и советует не создавать на них ключи доступа.

Внедрение «Ключей доступа» (Passkeys) для авторизации без пароля является значительным прогрессом в области безопасности и удобства использования интернет-сервисов. Это шаг в сторону постепенного ухода от традиционных паролей, предоставляя пользователям более безопасный и удобный способ доступа к своим учётным записям.