Τα Passkeys είναι, χωρίς αμφιβολία, το μέλλον της ασφάλειας στις συνδέσεις. Η 1Password έχει πει ότι είναι «σχεδόν αδύνατο για τους hackers να τα μαντέψουν ή να τα υποκλέψουν» και η Google τα χρησιμοποιεί για να αντικαταστήσει τα hardware keys και τον έλεγχο ταυτότητας δύο παραγόντων για χρήστες υψηλού κινδύνου.
Τώρα, η Google κάνει ένα ακόμα βήμα προς το μέλλον χωρίς κωδικούς πρόσβασης: ασφαλή συγχρονισμό των συσκευών με τον Chrome στα Windows, macOS, Linux και Android. Η iOS έκδοση είναι ακόμα υπό ανάπτυξη, αλλά αναμένεται σύντομα να είναι διαθέσιμη.
Η ανακοίνωση της Google για τα Passkeys
Μέχρι σήμερα, αν και όλοι συμφωνούν ότι τα passkeys είναι και πιο απλά στη χρήση και πιο ασφαλή από τους παραδοσιακούς κωδικούς πρόσβασης, η Google επέτρεπε την αποθήκευση των passkeys στον Password Manager μόνο με συσκευές Android.
Αν και μπορούσες να τα χρησιμοποιήσεις όπου ήθελες, αυτό απαιτούσε τη σάρωση ενός QR κωδικού από τη συσκευή Android, μια διαδικασία που έκανε πολλούς να αναζητούν εναλλακτικούς παρόχους passkeys, όπως η 1Password και η Apple. Όλα αυτά άλλαξαν με την ανακοίνωση του Chirag Desai, product manager του Chrome στην Google, που αναφέρεται στις ενημερώσεις οι οποίες απλοποιούν τη διαδικασία. Δεν απαιτούνται πλέον QR κωδικοί.
Ο συγχρονισμός Passkeys σε όλες τις συσκευές σου
Μόλις ένα passkey αποθηκευτεί, ανεξαρτήτως από ποια συσκευή χρησιμοποιήθηκε, θα συγχρονιστεί αυτόματα σε όλες τις άλλες συσκευές σου, καθιστώντας την είσοδο σε οποιονδήποτε λογαριασμό ή υπηρεσία απλά θέμα σάρωσης του δακτυλικού σου αποτυπώματος, σύμφωνα με τον Desai.
Η νέα δυνατότητα συγχρονισμού βασίζεται σε ένα νέο PIN στον Google Password Manager, προσθέτοντας μια επιπλέον στρώση ασφάλειας στη διαδικασία.
Ο Desai διαβεβαίωσε ότι τα passkeys είναι κρυπτογραφημένα από άκρη σε άκρη και δεν μπορούν να προσπελαστούν από κανέναν, ούτε καν από τη Google.
Το νέο PIN του Google Password Manager
Για να χρησιμοποιήσεις passkeys για πρώτη φορά σε μια νέα συσκευή Android, θα χρειαστείς είτε το PIN του Google Password Manager είτε να χρησιμοποιήσεις το κλείδωμα οθόνης της συσκευής σου. Δεν απαιτούνται νέες εφαρμογές, καθώς η υποστήριξη για passkeys είναι ήδη ενσωματωμένη στον Chrome και τις συσκευές Android.
Η σημασία της χρήσης passkeys για την ασφάλεια
Αν και καμία τεχνολογία δεν μπορεί να είναι 100% ασφαλής, η χρήση passkeys αντί για συνδυασμό όνομα χρήστη και κωδικού πρόσβασης είναι ένα τεράστιο βήμα προς μια πιο ασφαλή διαδικασία.
Τα passkeys προήλθαν από μια κοινή πρωτοβουλία της Apple, Google και Microsoft, αναπτυγμένη με τη FIDO Alliance, μια ανοιχτή βιομηχανική ένωση που στοχεύει στη μείωση της εξάρτησης των ανθρώπων από τους κωδικούς πρόσβασης.
Τα passkeys είναι ανθεκτικά στο phishing και άλλες ηλεκτρονικές επιθέσεις, καθιστώντας τα πιο ασφαλή από κωδικούς SMS, κωδικούς μιας χρήσης και άλλες μορφές πολυπαραγοντικής επαλήθευσης.
Πώς λειτουργούν τα passkeys
Ένα passkey credential παραμένει στη συσκευή και καταχωρείται μόνο μία φορά. Στη συνέχεια, χρησιμοποιείται όσες φορές χρειαστεί με το βιομετρικό σύστημα της συσκευής, όπως σάρωση δακτυλικού αποτυπώματος ή αναγνώριση προσώπου.
Αν δεν είναι διαθέσιμα βιομετρικά δεδομένα, μπορεί να χρησιμοποιηθεί PIN. Το σημαντικό είναι ότι η ασφάλεια εξαρτάται από την κατοχή της συσκευής από τον χρήστη.
Τα passkeys σχεδιάζονται σύμφωνα με το πρότυπο της FIDO Alliance, έτσι ώστε κάθε εφαρμογή τους να λειτουργεί απρόσκοπτα με οποιοδήποτε περιηγητή ή λειτουργικό σύστημα.
Βίντεο
VIA: FoxReport.gr
