Google начнет предлагать пользователям сделать ключи доступа опцией по умолчанию
Ключи доступа — это тип учетных данных аутентификации, которые позволяют пользователям входить на сайты и в службы без необходимости ввода пароля. Созданные на основе стандарта WebAuthentication, ключи доступа используют шифрование с открытым ключом, чтобы обеспечить более безопасный и удобный способ аутентификации входа в систему без риска, присущего обычным паролям.
Ключи доступа более безопасны, чем пароли, поскольку они не читабельны для человека и не могут быть украдены с помощью фишинговых атак. Ключи доступа также уникальны для каждого веб-сайта или службы, поэтому, если один веб-сайт будет скомпрометирован, другие ключи доступа по-прежнему будут в безопасности.
Google активно поддерживает ключи доступа, впервые предоставив эту возможность учетным записям пользователей в мае, а затем, в июне, распространив их на Google Workspace. При внедрении ключей доступа по умолчанию сегодня всем пользователям Google будет предложено создать и использовать ключи доступа при входе в свою учетную запись Google. Поддержка ключей доступа уже доступна на Android.
«Мы видим, что многие ведущие веб-сайты и приложения присоединяются к переходу на ключи доступа, так что вы можете обходиться без пароля в своей учетной записи Google и за ее пределами», — заявили в своем блоге менеджеры по продуктам Google Кристиан Бранд и Шрирам Карра.
После расширения возможности создания ключей доступа к таким приложениям, как YouTube, Поиск и Карты, более 64% пользователей Google находят ключи доступа более простыми в использовании по сравнению с традиционными методами, такими как пароли и двухфакторная аутентификация, а более 62% заявили, что чувствуют себя в большей безопасности.
Говорят, что причина, по которой людям нравятся ключи доступа, заключается в том, что они на 40% быстрее паролей и требуют только метода, используемого для разблокировки устройств, такого как отпечатки пальцев, сканирование лица и личные идентификационные номера.
Хотя по умолчанию пользователям будет предложено создать ключи доступа при входе в свои аккаунты Google, компания не делает их обязательными, по крайней мере, на данный момент. При появлении запроса на создание ключа доступа пользователи по-прежнему могут использовать пароль для входа в систему и могут отказаться от получения запроса на создание ключа доступа, отключив «пропускать пароль, когда это возможно».
«Биометрическая проверка повышает удобство работы пользователей за счет оптимизации процедур проверки личности», — отметил Эдуардо Азанза, исполнительный директор платформы биометрической проверки личности Veridas. «Биометрия проверяет и аутентифицирует пользователей за считанные секунды, избавляя их от разочарований, обычно связанных с аутентификацией на основе пароля».
