Google lansează tehnologia passkey în „începutul sfârșitului” pentru parole

Google se apropie cu un pas de eliminarea parolelor, lansând începând de joi tehnologia sa passkey pentru conturile Google.

Passkey este conceput pentru a înlocui în întregime parolele, permițând autentificarea cu ajutorul amprentei digitale, al identificatorului facial sau al pinului de pe telefonul sau dispozitivul pe care îl utilizați pentru autentificare.

Apple a început să utilizeze tehnologia în iOS16 și în cea mai recentă versiune MacOS, iar Microsoft a folosit-o prin intermediul aplicației Authenticator.

Utilizatorii pot crea o cheie de acces pentru fiecare dispozitiv pe care îl folosesc sau sistemul de operare sau aplicația utilizată pentru a gestiona cheile de acces pot fi partajate între dispozitive.

O cheie criptografică privată este stocată pe dispozitiv și există o cheie publică corespunzătoare încărcată pe Google.

Atunci când un utilizator se conectează, dispozitivul trebuie să rezolve o provocare unică folosind cheia privată pentru a genera o semnătură. Semnătura este apoi verificată cu ajutorul cheii publice pentru a permite unei persoane să își acceseze contul.

Tot ceea ce vede Google în urma tranzacției este semnătura generată și cheia publică.

Google a declarat că acest lucru va împiedica persoanele care folosesc phishing, SIM-swap și alte metode pentru a obține parole și a ocoli metodele de autentificare – deoarece cheia privată și datele biometrice utilizate nu sunt niciodată partajate.

Google a declarat că lansarea tehnologiei passkey – pentru a marca Ziua Mondială a Parolelor – a însemnat „începutul sfârșitului” pentru parolele pentru conturile Google.

Tehnologia se află încă în stadii incipiente și va mai dura ceva timp până când va exista o adoptare în masă în cadrul aplicațiilor și site-urilor web.

Google va permite în continuare oamenilor să folosească parole în circumstanțe în care nu au la dispoziție dispozitivul compatibil cu parolele, dar, în timp, compania a declarat că va acorda o atenție mai mare conturilor care utilizează parole pentru a detecta semne de compromitere.

De asemenea, fiecare cheie de acces este unică pentru fiecare serviciu pe care îl folosește o persoană, ceea ce înseamnă că nu există riscul ca un cont compromis să compromită toate celelalte conturi care folosesc o cheie de acces.

În cazul în care un utilizator dorește să își partajeze temporar cheia de acces pe un nou dispozitiv, acesta poate obține o partajare unică prin scanarea unui cod QR sau prin utilizarea AirDrop pentru dispozitivele Apple. Acesta utilizează Bluetooth pentru a determina dacă dispozitivul se află efectiv în apropierea noului dispozitiv.

În cazul în care un utilizator își pierde dispozitivul cu cheia de acces, acesta poate revoca imediat accesul în setările contului.

Tehnologia a fost dezvoltată ca parte a alianței Fido (Fast Identity Online), cu Apple, Google și Microsoft în frunte. Ebay, Docusign, PayPal și o serie de alte întreprinderi folosesc deja passkey.

Deși ar putea exista un moment în care passkey înseamnă sfârșitul parolelor și al managerilor de parole, 1Password – una dintre cele mai importante aplicații de gestionare a parolelor – a salutat mișcarea giganților tehnologici.

Directorul executiv al 1Password, Jeff Shiner, a declarat că mișcarea Google va permite ca 1,5 miliarde de oameni din lume să încerce passkey, dar pentru a asigura o adopție mai largă, passkey trebuie să permită utilizatorilor să treacă cu ușurință de la un ecosistem la altul, cum ar fi iOS sau Android.

„Pe măsură ce lucrăm în mod activ cu alți lideri ai alianței Fido pentru a elimina parolele, vom elimina în mod inevitabil una dintre cele mai mari recompense ale phisherilor – acreditările”, a spus el. „Acesta este un punct de cotitură pentru parole și pentru a face lumea online sigură.”

În cazul companiilor care folosesc Google pentru conturile de muncă, administratorii din aceste întreprinderi vor putea în curând să le permită acestor utilizatori să folosească parolele pentru a se conecta.