Η Google σάς επιτρέπει πλέον να έχετε πρόσβαση στον λογαριασμό σας με κλειδιά πρόσβασης και όχι με κωδικούς πρόσβασης

Google

Ανακοίνωσε

Σήμερα, αυτά τα κλειδιά πρόσβασης διατίθενται πλέον στους χρήστες του Λογαριασμού Google παγκοσμίως.

Τα νέα έρχονται σχεδόν ένα χρόνο μετά την ανακοίνωση της Google, της Apple, της Microsoft και της FIDO Alliance για να κάνουν πραγματικότητα τις συνδέσεις χωρίς κωδικό πρόσβασης σε συσκευές, λειτουργικά συστήματα και προγράμματα περιήγησης.

Ενώ οι μηχανισμοί ελέγχου ταυτότητας πολλαπλών παραγόντων και οι διαχειριστές κωδικών πρόσβασης προσφέρουν λογικές βελτιώσεις ασφαλείας στις παραδοσιακές ροές εργασίας ονόματος χρήστη / κωδικού πρόσβασης, δεν είναι χωρίς ελαττώματα. Ένας κωδικός ελέγχου ταυτότητας που αποστέλλεται μέσω SMS μπορεί να υποκλαπεί, για παράδειγμα, ενώ η χρήση πρόσθετου λογισμικού διαχείρισης κωδικών πρόσβασης τρίτων είναι μια ταλαιπωρία πάρα πολύ για ορισμένους.

Με τα κλειδιά πρόσβασης, ο έλεγχος ταυτότητας των χρηστών συγχρονίζεται ουσιαστικά σε όλες τις συσκευές τους μέσω του cloud χρησιμοποιώντας ζεύγη κρυπτογραφικών κλειδιών, επιτρέποντάς τους να συνδεθούν σε ιστότοπους και εφαρμογές χρησιμοποιώντας τα ίδια βιομετρικά στοιχεία ή PIN κλειδώματος οθόνης που χρησιμοποιούν για να ξεκλειδώσουν τις συσκευές τους. Αυτό καθιστά πολύ πιο δύσκολο για τους κακούς ηθοποιούς να έχουν πρόσβαση στους λογαριασμούς των χρηστών εξ αποστάσεως, δεδομένου ότι απαιτείται φυσική πρόσβαση στη συσκευή του χρήστη.

Έρχεται εδώ και πολύ καιρό

Αξίζει να σημειωθεί ότι η Google, όπως και η Apple και η Microsoft, υποστήριζαν ήδη το πρότυπο σύνδεσης χωρίς κωδικό πρόσβασης της FIDO, αλλά έπρεπε να συνδεθούν σε κάθε ιστότοπο ή εφαρμογή με κάθε συσκευή για να μπορέσουν να τη χρησιμοποιήσουν. Ως αποτέλεσμα της συμμαχίας, ωστόσο, το τρίο έχει θέσει ως στόχο την εφαρμογή του προτύπου στα αντίστοιχα συστήματά τους, συμπεριλαμβανομένων των προγραμμάτων περιήγησης (π.χ. Edge, Safari και Chrome) και των λειτουργικών συστημάτων (Android, MacOS και Windows). Ουσιαστικά, αυτό σημαίνει ότι κάποιος που θέλει να αποκτήσει πρόσβαση στον Λογαριασμό του Google σε φορητό υπολογιστή Windows μπορεί να χρησιμοποιήσει ένα κλειδί πρόσβασης από το iPhone του.

Κατά τη διάρκεια του περασμένου έτους, η τεχνολογική τριανδρία κυκλοφόρησε σιγά-σιγά υποστήριξη για κλειδιά πρόσβασης, με την Apple να εισάγει υποστήριξη στο iOS τον Σεπτέμβριο για να επιτρέψει στα iPhone να χρησιμεύσουν ως εργαλεία σύνδεσης για οποιονδήποτε υποστηρικτικό ιστότοπο ή εφαρμογή. Η PayPal εισήγαγε υποστήριξη για κλειδιά πρόσβασης στο iOS τον Οκτώβριο, με άλλες εταιρείες όπως Shopify, Kayak και Docusign να ακολουθούν το παράδειγμά τους.

Από σήμερα, οι χρήστες του Λογαριασμού Google θα μπορούν επίσης να χρησιμοποιούν κλειδιά πρόσβασης.

Κλειδιά πρόσβασης Google

Οι χρήστες μπορούν

Ενεργοποίηση κλειδιών πρόσβασης

με τη σύνδεση στους Λογαριασμούς τους Google, αν και αυτό είναι εντελώς προαιρετικό — οι κωδικοί πρόσβασης και άλλα υπάρχοντα εργαλεία ελέγχου ταυτότητας πολλαπλών παραγόντων εξακολουθούν να είναι πολύ λειτουργικά.

Και φαίνεται ότι τα κλειδιά πρόσβασης είναι προς το παρόν συμβατά μόνο με προσωπικούς λογαριασμούς, καθώς η Google σημείωσε ότι οι διαχειριστές του Workspace θα έχουν την επιλογή να το ενεργοποιήσουν για τους χρήστες τους “σύντομα”.