Ключи доступа действительно приблизили отмену паролей

ТО Google объявил о некоторых новых вехах и поделился некоторыми обновлениями Ключи доступа на поводу Всемирный день паролей. Компания сообщила, что менее чем за год ключи доступа использовались более миллиарда раз на 400 миллионах учетных записей.

Новая технология аутентификации была впервые представлена ​​для Android и Chrome в 2022 году. Тогда Google разрешила разработчикам получать доступ к паролям через бета-версию Google Play Services и Chrome Canary. Год спустя компания запустила ключи доступа к учетным записям Google, позволяющие пользователям входить в систему без ввода паролей.

Отмечая рост использования паролей, Google сообщил:

Ключи доступа просты в использовании и устойчивы к фишингу, поскольку они основаны только на отпечатке пальца, сканировании лица или PIN-коде, что делает их на 50 % быстрее, чем пароли. Фактически, в повседневной жизни ключи доступа уже используются для аутентификации в учетных записях Google чаще, чем старые формы двухэтапной аутентификации, такие как одноразовые коды SMS (OTP) и приложения типа Authenticator.

Google работает над усилением безопасности для пользователей с высоким уровнем риска и скоро добавит поддержку ключей доступа в Программа дополнительной защиты (APP), которое в настоящее время предлагает аппаратные ключи безопасности в качестве дополнительного уровня безопасности. Программа предназначена для защиты таких пользователей, как журналисты, работники кампании и работники сферы прав человекакоторые подвергаются риску целевых атак.

Приложение традиционно требовало использования аппаратных ключей безопасности в качестве второго фактора, но вскоре пользователи смогут входить в приложение с любым ключом доступа, отличным от аппаратных ключей безопасности, или использовать свои ключи доступа в качестве единственного фактора или в сочетании с пароль.

Список компаний, добавляющих поддержку ключей доступа в свои продукты и услуги, постоянно растет, включая Amazon, Shopify, Yahoo! ЯПОНИЯ, Kayak и другие сервисы присоединятся к WhatsApp, Uber и PayPal. Microsoft только что объявила, что добавила поддержку ключей для всех личных учетных записей Microsoft.

По словам Google, уже можно хранить ключи доступа на аппаратных ключах безопасности, добавляя, что теперь пользователи имеют больше гибкости в выборе места хранения своих ключей доступа. Сторонние менеджеры паролей, такие как Дашлейн и 1Парольиспользуйте API управления ключами доступа в Android и других операционных системах.

[Google]