Google усиливает свои усилия по устранению пароля
Google делает пасскоды, новую технологию без паролей для входа в систему, основным вариантом для пользователей, стремясь сделать пароли «устаревшими».
#Google #безпаролей #пароли-ключи #безопасность #аутентификация #фишинговыеатаки #криптография #цифровыесистемы #интернетбезопасность #технологии
МЕНЕЕ ЧЕМ ЗА ПОЛГОДА назад Google объявила о запуске поддержки замены паролей, известных как "пароли-ключи", для всех личных аккаунтов своих миллиардов пользователей. Сегодня компания заявила, что делает еще один шаг и сделает пароли-ключи настройкой входа по умолчанию для пользователей.
При входе в вашу учетную запись Google вы получите приглашение создать пароль-ключ и начать его использовать для входа вместо зависимости от адреса электронной почты Gmail и пароля. Google включит опцию "пропустить ввод пароля, когда это возможно" в настройках аккаунта, что по сути будет зеленым светом для паролей-ключей. Пользователи, которые пока не хотят отказываться от своих паролей, смогут отключить эту настройку, чтобы не получать приглашения.
Аутентификация на основе паролей настолько распространена в цифровых системах, что ее не просто заменить. Но пароли имеют врожденные проблемы безопасности, потому что их можно угадать и украсть. И поскольку сложно отслеживать десятки или сотни паролей, пользователи часто используют одни и те же пароли на нескольких учетных записях, что упрощает задачу злоумышленникам их разблокировать все сразу. Пароли-ключи специально разработаны для решения этих проблем и значительного снижения риска фишинговых атак за счет использования схемы, которая управляет криптографическими ключами, хранящимися на ваших устройствах для аутентификации учетной записи.
Google не раскрыла статистику использования паролей-ключей до сих пор, заменив ее в блоге фразой "люди использовали пароли-ключи в своих любимых приложениях, таких как YouTube, Поиск и Карты, и мы вдохновлены результатами". Компания отмечает, что поддержка паролей-ключей расширяется на другие приложения и сервисы. Apple и Microsoft оба поддерживают пароли-ключи. И компании, такие как Uber и eBay, недавно запустили пароли-ключи, а также они скоро появятся в WhatsApp.
"Отказ от паролей - это то, что мы задумывали более 10 лет назад, и мы рады не только видеть, что мы уже на следующем этапе путешествия с паролями-ключами, предлагая их по умолчанию, но также видеть отличную обратную связь от пользователей, которые сделали переход", - говорит WIRED Кристиан Бранд, менеджер по продукту группы идентификации и безопасности в Google.
В мире сохраняется такая инерция в отношении паролей, что даже компания вроде Google не может решить эту проблему за одну ночь. Но компания явно использует свое влияние, чтобы направить пользователей с помощью мягкого давления, которое, по всей видимости, будет усиливаться по мере того, как пароли-ключи набирают обороты.
"Мы будем держать вас в курсе, где еще вы сможете начать использовать пароли-ключи в других онлайн-аккаунтах", - написала компания сегодня. "В то же время мы продолжим поощрять отрасль перейти на пароли-ключи, сделав пароли редкостью и в конечном итоге устаревшими".