► Читайте «Минфин» в Instagram: главные новости об инвестициях и финансах

Ключи доступа должны заменить не только традиционные пароли, но и другие системы входа, например, двухфакторную аутентификацию или проверку входа через SMS.

Ключи доступа

Ключи доступа — это устойчивая к фишингу альтернатива паролям, позволяющая пользователям входить в аккаунты с помощью биометрических данных или PIN-кодов, которые они используют для разблокирования своих устройств, или с помощью физического ключа безопасности.

Это избавляет пользователей от необходимости полагаться на традиционную комбинацию логина и пароля, которая остается чувствительной к фишингу, атакам с подменой учетных данных, вредоносному программному обеспечению или может просто забыта.

Хотя технологии типа многофакторной аутентификации дают дополнительный уровень безопасности аккаунтам, защищенным паролем, они не лишены недостатков.

Например, коды аутентификации, отправленные через текстовые сообщения, могут быть перехвачены злоумышленниками, а менеджеры паролей могут быть (и часто бывают) сломаны.

Ключи доступа состоят из двух частей: одна часть остается на сервере программы или сайта, а другая сохраняется на вашем устройстве, что позволяет вам подтвердить, что вы являетесь законным владельцем учетной записи.

Это также делает почти невозможным удаленный доступ хакеров к вашей учетной записи, учитывая, что даже в случае взлома сервера им потребуется физический доступ к пользовательскому устройству.

Читайте также: Google представила новые смартфоны и смарт-часы с поддержкой функций искусственного интеллекта

Google стала первой компанией, начавшей массово вводить ключи доступа. Технологический гигант впервые пообещал поддерживать эту технологию в мае 2022, объявив о поддержке ключей доступа в Android и Chrome.

В мае 2023 года Google объявил, что поддержка беспарольных технологий распространяется для владельцев аккаунтов Google во всем мире.

Теперь компания сделала еще один шаг к полному отказу от комбинации логина и пароля, объявив, что она делает ключи доступа методом аутентификации по умолчанию для всех владельцев аккаунтов Google.