Текстові паролі існують із самого початку Інтернету та добре слугують своїй меті, але, можливо, настав час з’явитися щось краще.
Проблема з традиційними паролями полягає в тому, що їх можна вкрасти, як ми бачили з численними витоками даних протягом багатьох років.
Звичайно, були зроблені кроки, щоб зменшити цей ризик, за допомогою таких речей, як двофакторна автентифікація та менеджери паролів, але жоден з них не є особливо зручним.
Ось тут і з’являються ключі доступу, нова технологія, яка сподівається раз і назавжди замінити паролі. Ось що вам потрібно знати.
Що таке ключі доступу?
Простіше кажучи, ключ доступу – це заміна традиційного пароля, який є набагато безпечнішим і не може бути витоку під час порушення даних.
Замість введення тексту ключі доступу використовують форму біометричної автентифікації для підтвердження вашої особи, таку як сканер відбитків пальців або Face ID на вашому смартфоні.
Для настільних комп’ютерів та інших пристроїв без вбудованих біометричних сканерів ви просто проскануєте QR-код на своєму мобільному пристрої, а потім можете використовувати своє обличчя або відбиток пальця для входу.
Ключ доступу генерується під час кожного входу та ніколи не використовується повторно, тому шахрайство з фішингом і витік інформації не становлять ризику для користувачів ключа доступу. Чудова штука!
Ключі доступу розроблено відповідно до галузевого стандарту , створеного альянсом FIDO та World Wide Web Consortium. Це означає, що вони можуть працювати в різних операційних системах, браузерах, мобільних екосистемах, веб-сайтах і програмах.
Які пристрої можуть використовувати ключі доступу?
Можливо, ви пам’ятаєте , як Apple говорила про ключі доступу під час свого виступу на WWDC 2022, але це далеко не ексклюзивна технологія Apple.
Як ми зазначали в останньому розділі, ключі доступу створюються відповідно до галузевого стандарту, і Apple, Microsoft і Google зобов’язалися розширити підтримку цієї функції.
Це зобов’язання було оголошено в травні 2022 року, і воно передбачає надання користувачам доступу до своїх ключів доступу на багатьох пристроях, включно з новими, без повторної реєстрації. У ньому також зазначено, що користувачі повинні мати можливість використовувати пароль для входу на сусідньому мобільному пристрої незалежно від операційної системи чи браузера.
На пристроях Apple ключі доступу зберігаються в iCloud Keychain і доступні на всіх пристроях, на яких ви ввійшли за допомогою Apple ID. Ця функція підтримується в iOS 16, iPadOS 16, macOS Ventura та новіших версіях.
На Android Менеджер паролів Google зберігає та синхронізує ваші ключі доступу. Ключі доступу з Менеджера паролів Google доступні для всіх програм Android, включаючи Chrome та інші браузери.
У Windows ви можете використовувати Windows Hello для входу за допомогою ключів доступу. Ключі доступу, які використовуються в Windows, синхронізуватимуться з вашим обліковим записом Microsoft і доступ до них можна буде отримати будь-де, де ви ввійшли.
Коли я можу почати використовувати ключі доступу?
Якщо у вас є підтримуваний пристрій, ви можете почати використовувати ключі доступу прямо зараз, вам просто потрібно буде знайти службу, яка також підтримує це.
Це стане набагато простіше, якщо ви користуєтеся обліковим записом Google (а ви, ймовірно, користуєтеся ним), оскільки 3 травня 2023 року Google оголосив про впровадження підтримки ключа доступу для всіх користувачів на всіх основних платформах. Просто відвідайте g.co/passkeys, щоб увімкнути його.
Ця технологія все ще зародилася, але вона настільки безпечна та проста у використанні, що ми очікуємо, що вона стане дуже поширеним варіантом протягом наступних року чи двох.
У поточному стані вже є багато відомих компаній, які підтримують вхід за допомогою ключа доступу, і ви, ймовірно, уже використовуєте принаймні одну з них.
Ось деякі з найбільших брендів, які на даний момент підтримують вхід за допомогою пароля:
- Найкраща покупка
- Дашлейн
- eBay
- GoDaddy
- Байдарка
- Nvidia
- PayPal
- Сафарі
- WordPress
Якщо ви створюєте новий обліковий запис, можливість використання ключів доступу буде доступна з самого початку. Однак, якщо у вас уже є обліковий запис, ви можете замість цього перейти до входу за допомогою ключа доступу.
Цей процес відрізнятиметься залежно від бренду, але зазвичай він передбачає відвідування налаштувань вашого облікового запису та параметрів безпеки та входу.