Совсем недавно компания Google объявила о том, что в ее различных сервисах для входа в систему теперь используются ключи доступа (passkeys). Эта технология упрощает вход в систему, поскольку больше не нужно вводить пароль или проходить двухэтапную верификацию.

В 2019 году исследование, проведенное компанией Google, показало, что несколько сотен тысяч интернет-пользователей продолжают сохранять одни и те же пароли после взлома или в случае серьезного риска. Таким образом, уровень их безопасности очень низок, что доказывает их непонимание концепций взлома и компьютерной безопасности. Следует сказать, что создание простых паролей для запоминания или использование везде одного и того же пароля является более удобным, хотя и очень опасным.

Как объясняется в сообщении в блоге, опубликованном 3 мая 2023 года, компания Google искала еще более практичное решение. Авторы публикации - операторы, ответственные за внедрение пропусков на различных сервисах веб-гиганта. Благодаря этому каждый пользователь теперь может добавить пароль в свой личный аккаунт Google. Это означает, что больше нет необходимости в пароле или двухэтапной верификации (2 FA).

"Когда вы добавите ключ доступа к своей учетной записи Google, мы начнем запрашивать его, когда вы входите в систему или выполняете конфиденциальные действия в своей учетной записи. Сам пароль хранится на вашем локальном компьютере или мобильном устройстве, которое запросит биометрические данные блокировки экрана или PIN-код, чтобы подтвердить, что это вы. Биометрические данные никогда не передаются Google или любой другой третьей стороне — блокировка экрана разблокирует пароль только локально", — говорится в сообщении в блоге.

Следует помнить, что крупнейшие цифровые компании, включая Google, Apple и Microsoft, договорились о повсеместном использовании ключей к 2024 году. Таким образом, Google первым вступил на этот путь, и широкая общественность должна быстро принять это очень практичное решение. Тем не менее, достоинства passkeys не скрывают того факта, что эта технология пока не совместима со всеми устройствами. К счастью, нет никакого обязательства использовать ее немедленно.

Наконец, вы должны знать, что пароли не дают полной гарантии от хакеров и других злоумышленников (например, от фишинга). Таким образом, в случае потери одного или нескольких устройств Google считает, что лучше всего отозвать пароли в настройках личного кабинета, используя другое доступное устройство.

new-science.ru