Обновите свой Google NOW: Запущено масштабное обновление для миллиардов учетных записей Gmail – как установить его на свой компьютер

Обновите свой Google NOW: Запущено масштабное обновление для миллиардов учетных записей Gmail – как установить его на свой компьютер.

-Ожидается, что новый тип онлайн-входа в систему в конечном итоге заменит пароли.

-Пользователи Google могут создавать и хранить пароль на любом совместимом устройстве, которое они используют.

Google представила масштабное обновление, которое сигнализирует о начале конца использования паролей для доступа к учетным записям Gmail.

Веб-гигант начал внедрять свою новую технологию паролей, которая позволит миллиардам пользователей входить на веб-сайты и в приложения так же, как они разблокируют устройство — с помощью отпечатка пальца, сканирования лица или PIN-кода устройства, который может подтвердить их личность.

Ожидается, что новый тип онлайн-входа в систему в конечном итоге заменит пароли, хотя пройдет некоторое время, прежде чем это произойдет, поскольку технология все еще находится в зачаточном состоянии.

Эксперты говорят, что это позволит людям получать доступ к своим новым учетным данным для входа без пароля - или парольному ключу - и использовать их на разных устройствах.

Это избавит их от необходимости заново входить в каждую учетную запись на каждом устройстве, снижая риск использования легко угадываемых паролей и, следовательно, создавая более безопасную систему.

Технология также была внедрена в iOS 16 от Apple и последней версии macOS, в то время как Microsoft запускала ее через приложение Authenticator.

Ebay, PayPal и Docusign также уже используют пароль наряду с рядом других компаний.

Оно было создано отраслевой организацией the FIDO (быстрая идентификация онлайн) Альянс и консорциум World Wide Web Consortium, основными драйверами которого являются Google, Apple и Microsoft.

Технологические гиганты заявили, что новая система также позволяет людям использовать аутентификацию по отпечатку пальца или сканированию лица на своем смартфоне для входа на другое устройство поблизости, независимо от того, какая операционная система или браузер у них запущены.

Эта функция уже предусмотрена для устройств Apple, где пользователь, носящий Apple Watch, может разблокировать телефон или MacBook.

Это уменьшает необходимость запоминания пользователями широкого спектра комбинаций имени пользователя и пароля для входа в различные сервисы, что часто приводило к повторному использованию паролей в нескольких учетных записях.

Эксперты ранее предупреждали, что это одна из самых больших угроз безопасности в цифровом мире.

Пользователи могут создавать и хранить пароль на любом совместимом устройстве, которое они используют, например, на iPhone под управлением iOS16 и устройствах Android под управлением Android 9.

Они также смогут поделиться им с другими устройствами из операционной системы, используя такие сервисы, как iCloud или менеджеры паролей, такие как Dashlane и 1Password.

Чтобы настроить его, посетите g.co/passkeys.

Введите свой пароль для доступа к своей учетной записи, затем нажмите "Создать пароль доступа".

Вам будет предложено выбрать "Продолжить", чтобы настроить одно из них для используемого вами устройства, или "Использовать другое устройство" для другого.

Как только вы сделаете это, вам будет предложено поместить отпечаток пальца на свое устройство, как обычно, для его разблокировки, после чего будет создан пароль.

Если в какой-то момент вы заподозрите, что кто-то другой может получить доступ к вашей учетной записи, или если вы потеряете единственное устройство, на котором хранится пароль, вы можете отозвать пароли в настройках учетной записи Google.

Технология работает путем хранения криптографического закрытого ключа на устройстве пользователя, в то время как соответствующий открытый ключ загружен в Google.

Когда пользователь входит в систему, устройство использует закрытый ключ для генерации подписи после решения уникальной задачи.

Эта подпись, в свою очередь, проверяется с использованием открытого ключа, который затем позволяет пользователю получить доступ к своей учетной записи.

Google никогда не видит используемый закрытый ключ или биометрические данные, только сгенерированную подпись и открытый ключ.

Интернет-гигант заявляет, что это предотвратит использование фишинга, подмены SIM-карт и других методов для получения паролей или обхода существующих методов аутентификации.

Однако Google подчеркивает, что пользователям никогда не следует создавать пароли на общих устройствах, поскольку любой, кто может получить доступ к этому устройству и разблокировать его, сможет получить доступ к вашей учетной записи Gmail.

"Хотя пароли будут с нами еще некоторое время, часто их сложно запомнить, и вы подвергаете себя риску, если они попадут не в те руки", - говорится в сообщении Google.

"В прошлом году – совместно с FIDO Alliance, Apple и Microsoft – мы объявили, что начнем работу по поддержке паролей на нашей платформе в качестве более простой и безопасной альтернативы паролям.

"И сегодня мы начали внедрять поддержку паролей в учетных записях Google на всех основных платформах.

"Это будет дополнительная опция, которую люди смогут использовать для входа, наряду с паролями, двухэтапной проверкой (2SV) и т.д.".

Несмотря на внедрение, Джейк Мур, консультант ESET по глобальной кибербезопасности, сказал, что до конца действия пароля еще далеко.

Но он добавил, что "по крайней мере, Microsoft, Google и Apple пытаются проложить путь к тому, чтобы сделать доступ к учетной записи безопасным и удобным".

"Это не то, чего можно достичь за одну ночь, но это подчеркивает, что необходимо сделать больше, когда речь заходит о безопасности паролей пользователей".

Эндрю Шикиар, исполнительный директор FIDO Alliance, сказал: "Мы в восторге от сегодняшнего объявления Google, поскольку оно значительно ускоряет внедрение паролей как из-за размера Google, так и из—за широты фактической реализации, которая, по сути, позволяет любому владельцу учетной записи Google использовать пароли.

"Я также думаю, что это внедрение послужит отличным примером для других поставщиков услуг и станет переломным моментом для ускоренного внедрения паролей".

FIDO: АУТЕНТИФИКАЦИЯ БЕЗ ПАРОЛЯ ДЛЯ ВЕБ-сайтов

Основанная на бесплатных и открытых стандартах FIDO Alliance, аутентификация FIDO позволяет заменять логины, использующие только пароль, безопасным и быстрым входом на веб-сайтах и в приложениях

Протоколы FIDO используют стандартные методы шифрования с открытым ключом для обеспечения более надежной аутентификации.

Во время регистрации в онлайн-сервисе клиентское устройство пользователя создает новую пару ключей. Оно сохраняет закрытый ключ и регистрирует открытый ключ в онлайн-сервисе.

Аутентификация выполняется клиентским устройством, подтверждающим владение закрытым ключом к сервису путем подписи запроса.

Приватные ключи клиента могут быть использованы только после того, как пользователь разблокирует их локально на устройстве.

Локальная разблокировка осуществляется с помощью удобных для пользователя и безопасных действий, таких как проведите пальцем, введите PIN-код, произнесите речь в микрофон, вставьте устройство второго уровня или нажмите кнопку.

Протоколы FIDO разработаны с нуля для защиты конфиденциальности пользователей.

Протоколы не предоставляют информацию, которая может использоваться различными онлайн-сервисами для совместной работы и отслеживания пользователя в разных сервисах. Биометрическая информация, если она используется, никогда не покидает устройство пользователя.

https://t.me/RTpost
Подробнее ➤