Aceasta este cea mai recentă mișcare de când Google a anunțat suportul pentru un standard fără parolă pentru conturi pe diferite platforme. Passkey este o soluție susținută de FIDO Alliance care oferă o modalitate mai sigură de autentificare la aplicații și site-uri web fără a fi nevoie de o parolă tradițională. Acest lucru se poate realiza prin simpla deblocare a computerului sau a dispozitivului mobil al unui utilizator folosind date biometrice (amprentă digitală sau recunoaștere facială) sau un cod PIN.
Google spune că data viitoare când utilizatorii se conectează la contul lor, vor începe să vadă solicitări pentru a crea și utiliza o cheie de acces, ceea ce va facilita conectările viitoare. De asemenea, aceasta înseamnă că vor vedea opțiunea „ocolire parolă” activată în setările Contului Google.
O cheie de acces este un mecanism de autentificare care utilizează criptografia cu cheie publică pentru a autentifica accesul utilizatorilor la site-uri web și aplicații, cheia privată fiind stocată în siguranță pe dispozitiv, iar cheia publică fiind stocată pe server.
Utilizarea cheii de acces ca metodă implicită simplifică autentificarea
Fiecare cheie de acces este unică și legată de un nume de utilizator și un serviciu specific, ceea ce înseamnă că un utilizator va avea cel puțin tot atâtea parole câte conturi are. Cu toate acestea, vor avea mai multe chei de acces per cont, deoarece funcționează doar în limitele aceleiași platforme. Aceasta înseamnă că un utilizator poate avea o cheie de acces pentru fiecare site web pentru Android, iOS, macOS și Windows.
Când te conectezi la un site web sau la o aplicație care acceptă o cheie de acces, se generează un cod aleatoriu care este trimis utilizatorului, necesitând semnarea și trimiterea înapoi către server a verificării biometrice sau a codului PIN.
Avantajul cheii de acces este că nu numai că ajută la reducerea dificultăților de memorare a parolelor, dar are și capacități anti-phishing, protejând astfel utilizatorii de atacurile comune de deturnare a conturilor în prezent.
Legătură sursă
Comentariu (0)