Αυτή είναι η τελευταία κίνηση από τότε που η Google ανακοίνωσε την υποστήριξη ενός προτύπου χωρίς κωδικό πρόσβασης για λογαριασμούς σε όλες τις πλατφόρμες. Το Passkey είναι μια λύση που υποστηρίζεται από τη Συμμαχία FIDO και παρέχει έναν πιο ασφαλή τρόπο σύνδεσης σε εφαρμογές και ιστότοπους χωρίς την ανάγκη παραδοσιακού κωδικού πρόσβασης. Αυτό μπορεί να επιτευχθεί απλώς ξεκλειδώνοντας τον υπολογιστή ή την κινητή συσκευή ενός χρήστη χρησιμοποιώντας βιομετρικά στοιχεία (δακτυλικό αποτύπωμα ή αναγνώριση προσώπου) ή έναν κωδικό PIN.
Η Google αναφέρει ότι την επόμενη φορά που οι χρήστες θα συνδεθούν στον λογαριασμό τους, θα αρχίσουν να βλέπουν μηνύματα για τη δημιουργία και τη χρήση ενός κλειδιού πρόσβασης, διευκολύνοντας τις μελλοντικές συνδέσεις. Αυτό σημαίνει επίσης ότι θα βλέπουν ενεργοποιημένη την επιλογή «παράκαμψη κωδικού πρόσβασης» στις ρυθμίσεις του Λογαριασμού Google.
Το Passkey είναι ένας μηχανισμός σύνδεσης που αξιοποιεί την κρυπτογραφία δημόσιου κλειδιού για τον έλεγχο ταυτότητας της πρόσβασης των χρηστών σε ιστότοπους και εφαρμογές, με το ιδιωτικό κλειδί να αποθηκεύεται με ασφάλεια στη συσκευή και το δημόσιο κλειδί να αποθηκεύεται στον διακομιστή.
Η χρήση του κωδικού πρόσβασης ως προεπιλεγμένης μεθόδου απλοποιεί τον έλεγχο ταυτότητας σύνδεσης
Κάθε κωδικός πρόσβασης είναι μοναδικός και συνδέεται με ένα συγκεκριμένο όνομα χρήστη και υπηρεσία, που σημαίνει ότι ένας χρήστης θα έχει τουλάχιστον τόσους κωδικούς πρόσβασης όσοι και οι λογαριασμοί του. Ωστόσο, θα έχει πολλαπλούς κωδικούς πρόσβασης ανά λογαριασμό, επειδή λειτουργεί μόνο εντός των ορίων της ίδιας πλατφόρμας. Αυτό σημαίνει ότι ένας χρήστης μπορεί να έχει έναν κωδικό πρόσβασης για κάθε ιστότοπο για Android, iOS, macOS και Windows.
Κατά τη σύνδεση σε έναν ιστότοπο ή εφαρμογή που υποστηρίζει κωδικό πρόσβασης, δημιουργείται ένας τυχαίος κωδικός και αποστέλλεται στον χρήστη, απαιτώντας την υπογραφή και την αποστολή βιομετρικής επαλήθευσης ή επαλήθευσης PIN στον διακομιστή.
Το πλεονέκτημα του κλειδιού πρόσβασης είναι ότι όχι μόνο βοηθά στη μείωση της ταλαιπωρίας της απομνημόνευσης κωδικών πρόσβασης, αλλά διαθέτει επίσης δυνατότητες προστασίας από ηλεκτρονικό ψάρεμα (phishing), προστατεύοντας έτσι τους χρήστες από συνήθεις επιθέσεις παραβίασης λογαριασμών σήμερα.
[διαφήμιση_2]
Σύνδεσμος πηγής
Σχόλιο (0)