Сбогом, парола: Google преминава на следващо ниво на сигурност на акаунтите с Passkey

Днес Google обяви, че високорисковите потребители вече могат официално да използват технологията Passkey, за да участват в нейната патентована програма за усъвършенствана защита (APP). Досега за участие в програмата се изискваха физически ключове за сигурност, но сега можете да използвате виртуален ключ (Passkey) за да защитите акаунта си, съобщи Шуво Чатърджи, продуктов мениджър на APP.

Passkey се счита за по-сигурен и устойчив на фишинг вариант отколкото паролите. Въз основа на стандарта за удостоверяване на автентикация FIDO, Passkey може да защитава онлайн акаунти, като заменя паролите с биометрични данни или ПИН кодове.

Passkeys могат да действат едновременно като първи и втори фактор за удостоверяване, като по този начин се премахва изцяло необходимостта от парола.

През май Google заяви, че повече от 400 милиона акаунта вече използват Passkey. Високорискови потребители като журналисти, държавни служители, участници в политически кампании, активисти за човешки права и бизнес лидери вече също могат да се оторизират по този начин. С помощта на Passkeys потребителите имат:

Избор: Passkey могат да бъдат създадени на лични устройства като телефони и лаптопи, както и на повечето съвременни физически ключове за сигурност.
Удобство: Passkeys са по-удобни от традиционните пароли, тъй като не е необходимо да ги помните или да ги въвеждате всеки път, когато влизате в системата.
Сигурност: Passkeys са по-сигурни от традиционните пароли и от досегашните форми на многофакторно удостоверяване, тъй като са свързани с вашето устройство и не се съхраняват на сървъри или не са податливи на фишинг атаки.

Чатърджи сподели, че при регистрацията се изисква от потребителите да добавят опции за възстановяване на достъпа като телефонен номер, имейл адрес или друг Passkey. Това би помогнало да се възстанови достъпът до даден акаунт, ако той е блокиран, но успоредно с това би създало вратичка за хакерите, които биха могли да принудят потребителите да използват по-малко сигурни опции за оторизация благодарение на техниките на AitM, за които наскоро съобщихме.

Как да се възползвате от Passkey за защита на вашия Google акаунт?

Първо, трябва да се уверите, че разполагате със съвместимо устройство и браузър като посетите тази страница. След това следвайте следните стъпки:

1. Посетете страницата за записване в Advanced Protection Program;
2. Кликнете върху „Започнете„;
3. Следвайте инструкциите на екрана, за да завършите процеса на записване.

Google обяви и партньорство с Internews за осигуряване на подкрепа за сигурността на журналисти и активисти за човешки права в 10 държави в Азия, Латинска Америка и Европа.

Освен това компанията обяви днес, че разширява функцията си за докладване в даркнет за всички потребители с акаунт в Google. Досега тази функция беше достъпна само за абонатите на Google One, но сега абсолютно всеки ще може да провери дали данните му са изтекли в тъмната страна на интернет.