Passkeys for Google Accounts roll out jako "mocniejsza" alternatywa dla haseł

Niech passkey będzie z Tobą(?). (Źródło: Google)

Google zapowiada "duży krok" w kierunku przyszłości, w której hasło jest przestarzałe, wprowadzając nową opcję logowania Account option. Umożliwiają one użytkownikowi wygenerowanie klucza zamiast ustawiania hasła i powiązanie go z zapisanymi danymi biometrycznymi lub PIN-em w celu uzyskania dostępu do usług giganta z Mountain View. Pojawiająca się metoda logowania jest reklamowana jako wygodniejsza i bezpieczniejsza forma uwierzytelniania, choć może mieć swoje wady.

Deirdre O'Donnell, Published 05/05/2023 🇺🇸 🇫🇷 ...

Android Launch Security Smartphone Software iOS

Dzisiejszy dzień może być dniem, w którym 4. będzie z Tobą, ale jest to również Światowy Dzień Hasła 2023. Ironicznie, Google ogłosiło coś, co może pomóc zakląć koniec tego rodzaju logowania na zawsze.

FIDO Allianceprominentny zwolennik klucza dostępu, argumentuje, że hasła są zbyt podatne na phishing, harvesting i inne ataki. Ponadto, chociaż mogą być jedną z najbardziej znanych i najczęściej używanych form uwierzytelniania online credential, również zbyt często wymykają się pamięci, zwłaszcza gdy są wystarczająco złożone i unikalne.

W związku z tym, firma z Mountain View, , opisuje swoją najnowszą funkcję dla użytkowników konta jako "początek koniec hasła".

Z drugiej strony, jej nowe hasła nadal wymagają wzmocnienia za pomocą kodu PIN, który może, podobnie jak w przypadku iOS odpowiedników w systemie iOS, mogą być skradzione lub w inny sposób przywłaszczony, lub za pomocą biometriiktóre mogą być bardziej wytrzymałe, ale mniej, jeśli właściciel urządzenia zostanie zmuszony do użycia ich do zakończenia logowania.

Alternatywnie, klucze bezpieczeństwa Yubico YubiKey 5Ci są dostępne na Amazon.