Пользователи 1Password теперь могут ознакомиться с нашей технологией входа без пароля

Коды доступа — это новый тип технологии входа без пароля, разработанный Альянсом FIDO, в состав которого входят такие технологические гиганты, как Apple, Microsoft и Google, и предназначен для обеспечения большей безопасности и удобства по сравнению с традиционными паролями и методами проверки пользователей, такими как 2FA или SMS. .

Ключи доступа позволяют пользователям заменять традиционные пароли при входе на веб-сайты и в службы методами аутентификации своего устройства. Таким образом, вы можете войти в Gmail, PayPal или iCloud, просто активировав Face ID на своем iPhone, датчик отпечатков пальцев на телефоне Android или используя Windows Hello на компьютере.

На основе API под названием WebAuthn (или Web Authentication) при генерации пароля генерируются два разных ключа: открытый ключ, который хранится на веб-сайте или в службе, на которой вы создаете учетную запись, и закрытый ключ, который хранится на устройстве. вы будете использовать для подтверждения вашей личности.

Эти два ключа должны совпадать, чтобы пользователь мог войти в свою учетную запись. Это означает, что ключи доступа обеспечивают большую безопасность, чем пароли, двумя способами. Не существует фиксированной последовательности паролей, которую кто-то может угадать или украсть, а фишинговые атаки трудно реализовать, поскольку они используют безопасность вашего телефона или ноутбука, чтобы убедиться, что вы входите на законный сайт.

Конечно, если пароли хранятся на вашем устройстве, что произойдет, если они будут сломаны или утеряны? Поскольку пароли работают на нескольких устройствах, у вас может быть резервная копия. Многие службы, поддерживающие ключи доступа, также повторно аутентифицируют ваш номер телефона, адрес электронной почты или ключ безопасности устройства, если он у вас есть. Между тем, другие службы, такие как Gmail, пока не позволят вам полностью удалить пароль из вашей учетной записи, на всякий случай.

Есть надежда, что пароли в конечном итоге полностью заменят пароли. Многие платформы уже поддерживают эту функцию, в том числе хранилища паролей от Apple и Google, а также менеджеры паролей, такие как 1Password и Dashlane. Однако существует не так много сервисов, в которых действительно можно использовать ключи доступа, поскольку Best Buy и PayPal являются заметными первыми пользователями, но сторонние сервисы должны интегрировать свою собственную поддержку. Если вы хотите быть в курсе последних событий, 1Password создал Онлайн-гид Перечислите службы, которые позволяют пользователям входить в систему с ключом доступа.