Οι λογαριασμοί Google υποστηρίζουν πλέον κλειδιά πρόσβασης για σύνδεση χωρίς κωδικό πρόσβασης

Το επόμενο βήμα της Google σε ένα μέλλον χωρίς κωδικό πρόσβασης είναι εδώ με

Η ανακοίνωση

ότι τα κλειδιά πρόσβασης – μια νέα λύση κρυπτογραφικών κλειδιών που απαιτεί μια συσκευή με προέλεγχο ταυτότητας – έρχονται στους λογαριασμούς Google σε όλες τις μεγάλες πλατφόρμες. Από σήμερα, οι χρήστες της Google μπορούν να μεταβούν σε κλειδιά πρόσβασης και να απορρίψουν εντελώς τους κωδικούς πρόσβασής τους και τους κωδικούς επαλήθευσης σε δύο βήματα κατά τη σύνδεση.

Τα κλειδιά πρόσβασης είναι μια ασφαλέστερη και πιο βολική εναλλακτική λύση στους κωδικούς πρόσβασης που προωθούνται από την Google,

Μήλο

, τη Microsoft και άλλες εταιρείες τεχνολογίας που ευθυγραμμίζονται με τη FIDO Alliance. Μπορούν να αντικαταστήσουν τους παραδοσιακούς κωδικούς πρόσβασης και άλλα συστήματα σύνδεσης, όπως η επαλήθευση 2FA ή SMS, με ένα τοπικό PIN ή τον βιομετρικό έλεγχο ταυτότητας μιας συσκευής — όπως δακτυλικό αποτύπωμα ή αναγνωριστικό προσώπου. Αυτά τα βιομετρικά δεδομένα δεν κοινοποιούνται στην Google (ή σε οποιοδήποτε άλλο τρίτο μέρος) και τα κλειδιά πρόσβασης υπάρχουν μόνο στις συσκευές σας, γεγονός που παρέχει μεγαλύτερη ασφάλεια και προστασία, καθώς δεν υπάρχει κωδικός πρόσβασης που θα μπορούσε να κλαπεί σε μια επίθεση ηλεκτρονικού ψαρέματος (phishing).

Όταν προσθέτετε ένα κλειδί πρόσβασης σε έναν λογαριασμό Google, η πλατφόρμα θα αρχίσει να το ζητά όταν συνδεθείτε ή όταν εντοπίσει πιθανώς ύποπτη δραστηριότητα που απαιτεί πρόσθετη επαλήθευση. Τα κλειδιά πρόσβασης για λογαριασμούς Google αποθηκεύονται σε οποιαδήποτε

συμβατό υλικό

— όπως iPhone με iOS 16 και συσκευές Android με Android 9 — και μπορούν να κοινοποιηθούν σε άλλες συσκευές από το λειτουργικό σύστημα χρησιμοποιώντας υπηρεσίες όπως το iCloud ή διαχειριστές κωδικών πρόσβασης όπως το Dashlane και το 1Password (αναμένεται να φτάσουν στις «αρχές του 2023»).

Μπορείτε ακόμα να χρησιμοποιήσετε τη συσκευή κάποιου άλλου για να αποκτήσετε προσωρινά πρόσβαση στον Λογαριασμό σας Google. Η επιλογή “χρήση κλειδιού πρόσβασης από άλλη συσκευή” δημιουργεί μια εφάπαξ είσοδο και δεν θα μεταφέρει το κλειδί πρόσβασης στο νέο υλικό. Όπως σημειώνει η Google, δεν πρέπει ποτέ να δημιουργείτε κλειδιά πρόσβασης σε μια κοινόχρηστη συσκευή, επειδή οποιοσδήποτε μπορεί να έχει πρόσβαση και να ξεκλειδώσει αυτήν τη συσκευή θα μπορεί να έχει πρόσβαση στον λογαριασμό σας Google.

Οι χρήστες μπορούν να ανακαλέσουν αμέσως τα κλειδιά πρόσβασης στις ρυθμίσεις λογαριασμού Google εάν υποπτεύονται ότι κάποιος άλλος μπορεί να αποκτήσει πρόσβαση στον λογαριασμό ή εάν χάσουν τη μοναδική συσκευή που αποθήκευσε το κλειδί πρόσβασης.

Google λέει

ότι οι χρήστες εγγράφηκαν στο

Πρόγραμμα Σύνθετης προστασίας

, μια δωρεάν υπηρεσία που παρέχει πρόσθετη προστασία ασφαλείας από ηλεκτρονικό “ψάρεμα” (phishing) και κακόβουλες εφαρμογές, μπορεί να επιλέξει να χρησιμοποιήσει κλειδιά πρόσβασης αντί των συνηθισμένων φυσικών κλειδιών ασφαλείας τους.

“Είμαστε ενθουσιασμένοι με τη σημερινή ανακοίνωση της Google, καθώς μετακινεί δραματικά τη βελόνα στην υιοθέτηση του κλειδιού πρόσβασης λόγω τόσο του μεγέθους της Google όσο και του εύρους της πραγματικής εφαρμογής – η οποία ουσιαστικά επιτρέπει σε οποιονδήποτε κάτοχο λογαριασμού Google να χρησιμοποιεί κλειδιά πρόσβασης”, δήλωσε ο Andrew Shikiar, εκτελεστικός διευθυντής της FIDO Alliance. “Πιστεύω επίσης ότι αυτή η εφαρμογή θα χρησιμεύσει ως ένα εξαιρετικό παράδειγμα για άλλους παρόχους υπηρεσιών και θα αποτελέσει σημείο καμπής για την επιτάχυνση της υιοθέτησης κλειδιών πρόσβασης”.

Θα χρειαστεί λίγος χρόνος για να υιοθετηθεί ευρέως η υποστήριξη κλειδιού πρόσβασης, ώστε οι λογαριασμοί Google να συνεχίσουν να υποστηρίζουν υπάρχουσες μεθόδους σύνδεσης, όπως κωδικούς πρόσβασης, για το άμεσο μέλλον. Αυτό δίνει στους ανθρώπους που μπορεί να μην έχουν επί του παρόντος πρόσβαση σε μια συσκευή που υποστηρίζει βιομετρικό έλεγχο ταυτότητας χρόνο να μεταβούν στη νέα τεχνολογία. Φαίνεται ότι η Google

Είναι

Ωστόσο, σχεδιάζει να μεταβεί τελικά εξ ολοκλήρου στα κλειδιά πρόσβασης, ενθαρρύνοντας τους χρήστες να κάνουν τη μετάβαση τώρα και γράφοντας στο ιστολόγιό της ότι θα εξετάσει εξονυχιστικά άλλες μεθόδους σύνδεσης “καθώς τα κλειδιά πρόσβασης αποκτούν ευρύτερη υποστήριξη και εξοικείωση”.

Η σημερινή ανακοίνωση ακολουθεί μικρότερες υλοποιήσεις κλειδιού πρόσβασης από την Google. Τον Δεκέμβριο του περασμένου έτους, το πρόγραμμα περιήγησης Chrome της Google κέρδισε υποστήριξη κλειδιού πρόσβασης, αλλά οι ιστότοποι και οι υπηρεσίες που υποστηρίζονται από κλειδί πρόσβασης εξακολουθούν να είναι σχετικά σπάνιοι. Αυτό καθιστά δύσκολο να πάτε εντελώς χωρίς κωδικό πρόσβασης ακόμα. Το 1Password έχει μια σελίδα που υποδεικνύει ποια

Ιστότοποι και υπηρεσίες

υποστηρίζουν κλειδιά πρόσβασης και ελπίζουμε ότι η τεχνολογία ελέγχου ταυτότητας θα υιοθετηθεί πιο γρήγορα τώρα που εταιρείες όπως η Google αγκαλιάζουν πληρέστερα ένα μέλλον χωρίς κωδικό πρόσβασης.