1774188627
2026-03-22 13:40:00
Хотя все знают «пароль123!» это ужасно, он по-прежнему находится на вершине списков «худших паролей». Мы понимаем, что никто не любит запоминать пароли, и даже если у вас есть менеджер паролей (а вам следует его использовать), менять их после каждой утечки данных — это головная боль. К счастью, ключи доступа могут полностью заменить пароли чем-то более безопасным, привязанным к вашим устройствам. Если повезет, это может сделать традиционную комбинацию адреса электронной почты и пароля устаревшей.
Альянс Fast Identity Online (FIDO) разработал ключи доступа несколько лет назад, и многие компании уже внедряют их. Например, в августе Microsoft удалила поддержку паролей из своего приложения для аутентификации, но оставила поддержку ключей доступа, а Amazon регулярно предлагает пользователям создать ключ доступа, если они еще этого не сделали.
Ключи доступа предлагают множество преимуществ. Например, их нельзя угадать или поделиться. Кроме того, ключи доступа противостоят некоторым попыткам фишинга, поскольку они уникальны для сайтов, для которых они созданы, поэтому они не будут работать на мошеннических аналогах. Самое главное, что в эпоху практически постоянных утечек данных ваши ключи невозможно украсть путем взлома сервера или базы данных компании, что делает украденные данные гораздо менее ценными для преступников.
Теперь вы можете использовать ключи доступа в различных приложениях и на веб-сайтах, но что это такое? Стоит ли их использовать? Действительно ли они более безопасны, чем традиционные учетные данные для входа? Давайте поговорим об этом.
Что такое пароль?
Когда открытый ключ и закрытый ключ объединяются, они создают ключ доступа, который может разблокировать вашу учетную запись. Вот как это работает: приложения или веб-сайты хранят ваш уникальный открытый ключ. Ваш закрытый ключ хранится на вашем устройстве, в вашем менеджере паролей или, если вы являетесь пользователем Apple, в вашей связке ключей iCloud. После того, как ваше устройство (или iCloud) аутентифицирует вашу личность, два ключа объединяются, чтобы предоставить вам доступ к вашей учетной записи.
(Фото: 1Password/PCMag)
Чтобы узнать, как настроить ключи доступа для ваших онлайн-аккаунтов, ознакомьтесь с нашим руководством по настройке и использованию ключей доступа.
Действительно ли пароли более безопасны, чем пароли?
«Вы можете использовать пароль, вы можете использовать менеджер паролей, вы можете использовать «имя вашей собаки2023» и что угодно. Это не имеет особого значения, поскольку аутентификация уже произошла с использованием этого файла cookie», — говорит Хиллигосс. «Преступники эмулируют уже аутентифицированный сеанс. Таким образом, с точки зрения веб-сайта он просто видит, что это действительный файл cookie».
Получите наши лучшие истории!
Оставайтесь в безопасности с последними новостями и обновлениями безопасности
Спасибо за регистрацию!
Ваша подписка подтверждена. Следите за своим почтовым ящиком!
Хиллигосс говорит, что как только веб-сайт, например ваша служба электронной почты, проверяет файл cookie, преступнику не нужно входить в систему, используя ваши учетные данные, или подтверждать свою личность. Подтвержденный файл cookie, который сохраняется в браузере пользователя до истечения срока его действия в течение нескольких секунд или лет, позволяет преступникам незаметно входить в ваши учетные записи и красть ваши данные или деньги.
Ответственность за решение проблемы взлома файлов cookie лежит на владельцах веб-сайтов. Хиллигосс говорит мне, что остальные из нас могут защитить себя от угрозы захвата файлов cookie, используя ключи доступа или надежные и уникальные пароли везде, где только можно. Он добавляет, что некоторые веб-сайты позволяют пользователям выбирать, когда истечет срок действия их токенов сеанса.
Рекомендовано нашими редакторами
Распространенные жалобы на пароль
Ключи доступа более новые, чем пароли, поэтому, естественно, на этапе широкого внедрения возникли некоторые проблемы роста. Ниже я опишу некоторые проблемы, с которыми я столкнулся при использовании ключей доступа, а также некоторые жалобы, которые я видел на ключи доступа в Интернете.
-
Терминология пароля может сбивать с толку. Поскольку эти технологии стали популярными примерно в то же время, многие люди, похоже, полагают, что варианты 2FA, такие как биометрическая аутентификация, приложения для аутентификации и аппаратные ключи безопасности, — это то же самое, что ключи доступа.
Ключи доступа выполняют многофакторную аутентификацию. Вы сможете войти на веб-сайт, используя только ключ доступа; нет необходимости в пароле и имени пользователя. В зависимости от ваших настроек конфиденциальности и безопасности учетная запись iCloud, устройство или менеджер паролей, где вы сохранили ключ доступа, могут потребовать от вас разблокировать его с помощью вашего лица, отпечатка пальца или кода доступа.
-
Ключи доступа могут быть доступны не на всех компьютерах или устройствах.. Что делать, если вы потеряете свой телефон? Что делать, если вам нужно войти в учетную запись на общедоступном компьютере? Моя учетная запись TikTok заблокирована на год из-за отсутствия ключа доступа. Если у вас нет доступа к устройству, подключенному к вашей учетной записи iCloud, или если вы не можете войти в менеджер паролей, который используете для хранения ключей доступа, вы не сможете войти в систему без особых хлопот.
Как я могу отслеживать свои пароли?
Говоря о менеджерах паролей, многие сервисы, которые я рассмотрел для PCMag, такие как лауреаты премии «Выбор редакции» NordPass и Proton Pass, могут хранить и генерировать для вас ключи доступа. Пользователи Android и iOS могут хранить ключи доступа с помощью встроенного приложения Apple Passwords или диспетчера паролей Google.
Лучшие менеджеры паролей с хранилищем паролей
Microsoft вносит свой вклад в устранение паролей путем поощрение своих клиентов использовать ключи доступа и сделать все новые учетные записи без пароля по умолчанию. Компания даже удалила функции управления паролями из Microsoft Authenticator, но сохранила возможности хранения ключей доступа.
Менеджер паролей позволяет легко получить доступ как к вашим старым учетным данным, так и к новым паролям при входе в систему. Ознакомьтесь с этим списком наших лучших менеджеров паролей.
О нашем эксперте
Ким Ки
Старший писатель, безопасность
Опыт
Я рассматриваю инструменты конфиденциальности, такие как аппаратные ключи безопасности, менеджеры паролей, приложения для личных сообщений и программное обеспечение для блокировки рекламы. Я также сообщаю об онлайн-мошенничествах и даю советы семьям и отдельным людям о том, как оставаться в безопасности в Интернете. До прихода в PCMag я писал о технологиях и видеоиграх для >, Fanbyte, -, The New York Times и TechRadar. Я также работал в > International, где занимался продюсированием и репортажами о видах спорта, пользующихся популярностью у мировой аудитории.
В дополнение к категориям, указанным ниже, я рассматриваю исключительно блокировщики рекламы, приложения для аутентификации, аппаратные ключи безопасности и приложения для обмена личными сообщениями.
Прочитать полную биографию
#Прекратите #использовать #пароли #Вот #почему #вам #следует #как #можно #скорее #перейти #на #пароли
Читайте также
