Přístupové klíče Google: Konec hesel pro použití účtů 

Paskeys jsou praktičtější než hesla, ale současná situace není nejvýhodnější pro jejich masivní adopci a bude to stále trvat čas a mnoho úsilí ze strany výrobců a vydavatelů, aby je učinili atraktivními. Jednou z překážek, které dnes stojí před uživateli, je změna zařízení, ať už jde o smartphone, tablet nebo počítač, protože soukromý klíč je zaznamenán místně.

Překlad „Pass Key“ ve francouzštině

Tyto střízlivé a jemné reference budou na druhé straně učení jako dokonalé nástroje Klíčový průchod.

Tyto střízlivé a jemné reference budou na druhé straně oceněny jako dokonalé nástroje hlavní klíč.

Ten chlap mohl použít Klíčový průchod.
Ten chlap byl schopen použít složit.

Apartmány jsou dosaženy přístupem k zamčenému výtahu zabezpečeného Klíčový průchod, Zajistit, aby bylo možné bezpečné a pohodlné.

Byty jsou přístupné pomocí zabezpečených výtahů a a hlavní klíč, Udělení zařízení je zcela bezpečné a pohodlné.

Moje siamská, do jisté míry musí být Klíčový průchod, protože posuzováno podle trochu odlišných kritérií.

Moje siamská, musí být svým způsobem, být hlavní klíč, Protože posuzováno podle poněkud odlišných kritérií.

Měl někdo jiný v budově Klíčový průchod?
Někdo jiný v budově má ​​a složit ?
Proč nemohu zaregistrovat své mobilní zařízení, přestože jsem vstoupil Klíčový průchod?
Proč se můj mobilní terminál nepřipojí dobře, že jsem popadl Heslo ?
Čaj Klíčový průchod Zadané ve vozidle musí být totožné s vozidlem zadaným v mobilním zařízení.
The Heslo Vstup do BMW musí být totožný s tím, že je zařazen do mobilního telefonu.

Pro chronometr prezentovaný jako Klíčový průchod, Tento odkaz, dodávaný s čepicí a průhledným náramkem, pravděpodobně nespadne do anonymity!

Pro hodinky prezentované jako hlavní klíč, Tento odkaz, doručený s čepicí a průhledným náramkem, pravděpodobně nespadne do anonymity !

Například bytový klíč lze uchovávat v jednotce, která je klíč odstraněn trubkovou jednotkou po zámku válce s a Klíčový průchod Ale hlavní klíč

Například bytový klíč může být uchováván v jednotce zmíněné a odstraněno trubkovou jednotkou po otevření válcového zámku a složit nebo hlavní klíč

Náramek Klíčový průchod z roku 1940 bylo z vyzařování zlata safírů a Ruby, odhadováno 30 000 franků, přiděleno 87 000 franků.

Náramek Hlavní klíč Od roku 1940 byl ve zlatém sestavu se safíry a Ruby, odhadovaný 30 000 franků, prodán za 87 000 franků.

Přístupové klíče Google: Konec hesel pro použití účtů !

Není třeba se připojit heslo k účtu nebo službě Google ! Digitální gigant nyní umožňuje používat přístupové klíče (passkeys), spolehlivější a jednodušší technologii pro všechny své služby.

• Přístupové klíče: Bezpečně připojte k vašemu účtu Google
• Passkey: Řešení pro nahrazení hesel
• Passkey: Jak nahradí heslo ?

Budoucnost bez hesla by to bylo brzy ? V každém případě je to cesta, kterou se zdá, že Google podniká, která prochází nový krok v nasazení passkeys – také nazývané přístupové klíče. Od 3. května 2023 mohou miliardy uživatelů Google Services přijmout tuto metodu ověřování prostřednictvím biometrických senzorů, blokujícího kódu smartphonu nebo elektronických fyzických autentizačních klíčů a zcela opustit hesla a jejich ověřovací kódy, aby se připojily k jejich účtům, jako na Firma hrdě oznamuje ve své tiskové zprávě. Chcete -li to provést, přejděte na tuto adresu, připojte se ke svému účtu s obvyklými identifikátory a poté klikněte na „Použít přístupové klíče“. Chcete -li přidat další přístupový klíč, pro jiné zařízení stačí kliknout na „+ Vytvořit bezpečnostní klíč“ – takže bude uloženo na použitém zařízení.

Přístupové klíče: Bezpečně připojte k vašemu účtu Google

Paskeys of Google účty jsou uloženy na jakémkoli kompatibilním materiálu – jmenovitě iPhone provozující pod iOS 16 a Android zařízeními pracujícími v Androidu 9 – a lze je sdílet s jinými zařízeními z operačního systému pomocí služeb, jako jsou iCloud nebo někteří heslo správci hesel. Chcete -li použít zařízení jiné osoby k dočasnému přístupu k jejich účtu Google, musíte vybrat možnost „Použijte heslo z jiného zařízení“, abyste vytvořili jediné připojení. Vezměte prosím na vědomí, že by neměl být vytvořen klíč ke sdílenému zařízení, protože jeho skutečný vlastník by pak měl přístup k účtu Google, když si přeje. V případě krádeže, ztráty nebo infiltrace zařízení je docela možné zrušit bezpečnostní klíče v parametrech vašeho účtu.

I když to bude chvíli trvat, než bude péče o passkeys do značné míry přijata, toto oznámení výrazně posouvá jejich přijetí kvůli velikosti Google a velikosti implementace. Momentálně budou uživatelské účty nadále podporovat stávající metody připojení, jako jsou hesla – jedná se o přechodný období. Firma Mountain View plánuje v nadcházejících měsících propagovat tuto novou technologii a začala povzbuzovat své uživatele, aby přeměnili své identifikátory na passkeys.

Přístupové klíče: Řešení pro nahrazení hesel

Ale proč se pokusit vytvořit budoucnost bez hesla ? Jednoduše kvůli jejich nedostatkům, které jsou příliš dobře známy. Ve skutečnosti jsou často příliš slabí, opakovaně používají na několika lokalitách a účtech a mohou být ohroženi po úspěšném phishingu. Byla zavedena řešení k naplnění těchto slabin, jako je dvojitá ověřování – což není neomylné – a správci hesel – které lze hacknout -, ale rizika stále existují, zejména včas, kdy si hackeři stále více představují. Je to už nějakou dobu, co Aliance Fido – konsorcium velkých technologických společností, vládních agentur, poskytovatelů služeb, finančních institucí, zpracovatelů plateb a dalších průmyslových odvětví, včetně Apple, Amazonu, Microsoft, PayPal a Google (viz náš článek) – pracují na technologii zaměřené na odstranění použití hesla: Passkeys !

Poté, co Apple oznámil, že je chce představit s iOS 16 a MacOS, Google zase dovolil vývojářům v říjnu 2022 zahájit implantování této techniky ověřování na Android prostřednictvím beta verze Google Play Services a kanárskou verzi od Google Chrome. Pro Diego Zavalla, produktový manažer Android a značku Christiaan, produktový manažer a bezpečnost, nasazení passkeys esots pěkný pokrok, protože oni „Nelze znovu použít, neunikajte do nedostatků serveru a chránit uživatele před phishingovými útoky“, Jak vysvětlili na blogu Android Developers.

Passkey: Jak nahradí heslo ?

Použitím passkeys si uživatel vybere zařízení – logicky jejich smartphone – jako hlavní autentizační systém na webech a aplikacích. V době registrace nebo úpravy připojení znamená, že smartphone vytváří dva šifrované klíče: veřejnost, která je zaslána poskytovateli služeb, a soukromý klíč, který zůstává uložen v telefonu a umožní webové stránce nebo „aplikaci ověřování ověřování Odemknutím zařízení pomocí mechanismu ověřování smartphonu – kód PIN, model, rozpoznávání obličeje nebo digitálním otiskem. Chcete -li zjednodušit, místo zadání hesla jednoduše použijte obvyklou metodu odblokování vašeho hlavního zařízení. A voila ! Passkey smartphone lze také použít k připojení k jednomu webu přes jiné zařízení – jako je váš notebook. Stačí naskenovat QR kód, který se zobrazí na webu s jeho smartphonem. Cílem je v konečném důsledku umožnit použití passkeys na různých platformách Windows, MacOS, Chromeos, Android a iOS-tak, že například uživatel prohlížeče Chrome ve Windows se může autentizovat na webu uloženým na iPhone iPhone.

Konkrétně, denně používání passkeys pro uživatele nic nemění. Ve skutečnosti již existují standardy, které umožňují připojení k aplikacím nebo webům pomocí jednoho ze svých zařízení – jako potvrzením prostřednictvím smartphonu, že připojení pochází od nás, nebo stisknutím konkrétního čísla, které na něm „plakát na něm„ plakát “. Musíte se však vždy připojit alespoň jednou s heslem, abyste mohli aktivovat tuto funkci připojení. A to nebrání tomu, aby byl schopen získat přístup k jeho účtu díky svým identifikátorům – kteří tedy lze odklonit. Použití passkeys však také vyvolává některé nevýhody, zejména pokud chcete vyměnit chytrý telefon pro Android za iPhone – nebo naopak – nebo že dojde k letu nebo zlomení zařízení. Je pak nutné buď zkopírovat své passkeys ručně do nového telefonu – který je docela únavný – nebo si po všech službách vyžádat nové kódy přístupu, a to pokaždé, když jeho identita prokáže pokaždé, když její identita. Skutečností zůstává, že vývojáři mohou testovat tuto jednoduchou a zabezpečenou metodu ověřování ve službách Google Chrome a Google Play od listopadu 2022 vytvořením rozhraní programování aplikací (API), které umožňuje jejich použití passkeys v aplikacích Android. Mezitím je lepší vytvořit zabezpečené heslo.

Passkeys: K čemu to je, jak to funguje a proč nahradí hesla

Paskeys se stane novou populární metodou ověřování pro přístup k jeho účtům na webových stránkách a aplikacích. Bezpečnější a praktičtější než hesla se postupně stanou normou, která prokáže svou identitu na internetu. Zde je to, co o nich potřebujete vědět.

• Passkeys, co je ?
• Passkeys, jak to funguje, k čemu to ?
• Jak jsou passkeys bezpečnější než hesla ?
• Google, Microsoft, Apple. Kdo chce nahradit hesla za passkeys ?
• Co se stane, když změníte zařízení ?
• Kdy budou passkeys nahradit hesla ?
• Jak nakonfigurovat passkeys na vašem účtu Google ?
• Komentáře

Vzhledem k tomu, že se internet stal demokratičtější s širokou veřejností, naše účty různých platforem, které registrujeme, jsou chráněny Hesla. Doposud jsme věděli, že tato forma obrany zatím zachováme přístup k našim informacím a profilům, takže je dnes obtížné si představit svět, ve kterém již nebudou existovat, nebo alespoň velmi odlišným způsobem. A přesto hesla nemusí být nutně nejbezpečnějším nebo dokonce nejpraktičtějším řešením, aby se zajistilo, že máme samostatně přístup k našim účtům. Velké digitální společnosti již léta vyvíjejí alternativy, aby konečně ukončily nadvládu hesel a zlepšily uživatelskou zkušenost. Takto se narodili passkeys, o kterých byste měli hodně slyšet v nadcházejících měsících a letech.

Passkeys, co je ?

Passkey je přístupový klíč (nebo identifikační klíč) obsahující šifrovaná data dokazující, že jste vlastníkem účtu, ke kterému se snažíte připojit. Paskeys jsou založeny na principu Asymetrické šifrování, což znamená existenci dvou šifrovacích klíčů, veřejného klíče (uloženého na serverech platformy) a soukromého klíče (uloženého místně na zařízení uživatele), které mezi nimi synchronizují během připojení k pokusu.

Passkeys, jak to funguje, k čemu to ?

Jako když v současné době vytvoříte heslo pro vytvoření nového účtu, můžete se rozhodnout pro služby Passkey na službách, které podporují tuto technologii. V tomto případě bude dotyčná platforma generovat dva klíče (veřejné i soukromé), které spolupracují. Veřejný klíč bude rozpoznán pouze váš soukromý klíč jako součást šifrovacího protokolu a umožní připojení k účtu prostřednictvím Passkey.

Fyzické zařízení není jedinou ochrannou vrstvou pro ověření připojení. A metoda identifikace Podpora dotyčného terminálu, při výběru uživatele, umožňuje se připojit. Může to být biometrická odemknutí (rozpoznávání obličeje, otisky prstů), kód PIN, diagram ..

Zájem o passkeys je kombinovat:

• Praktický aspekt: ​​Přístup k vašim účtům pomocí stejného procesu jako odemknutí zařízení, aniž byste museli pamatovat svá hesla nebo použít správce.
• Bezpečnostní aspekt: ​​Kvantifikované spojení, které vyžaduje fyzický přístup k zařízení a znalost metody identifikace.

Jak jsou passkeys bezpečnější než hesla ?

Pokud správci hesel pomáhají zajistit, aby hesla usnadnila, zůstanou omylné. Navzdory implementaci systémů založených na jednom použití hesel a dvojité ověřování je pozorování jasné: zabezpečení účtů ponechává požadované a rizika Hackování a phishing zůstat velmi vysoký. Paskeys nejsou dokonalým řešením, ale o stejnou grant více záruk než tradiční hesla.

První bezpečnostní vrstva je úložiště soukromého klíče na zařízení, které uživatel vlastní. Tato data jsou samozřejmě v prostoru chráněném šifrovací technologií. Kromě toho není nikdy sdělován přímo s platformami, ke kterým se připojujeme: každý pokus o připojení, web nebo aplikace nastaví záhadu na uživatelský terminál, který je jediný, kdo jej vyřeší. Poté je generován token pro ověření transakce a povolení spojení.

Druhou vrstvou je potřeba ztotožnit se s biometrickými informacemi (nejlépe) nebo pomocí ověřovacího prvku, který není známý platformám (PIN kód, schéma kreslení na dotykové obrazovce) pro zařízení, která nenabízejí žádnou možnost autentizace pomocí rozpoznávání obličeje nebo otisky prstů. Odklonit Kombinace mezi soukromým klíčem a biometrikou Vyžaduje mnohem větší úsilí než získat heslo, a dokonce oklamat dvojí ověřování.

Phishing již nefunguje, protože je nepravděpodobné, že uživatel odhalí svůj soukromý klíč k třetí straně. Většina uživatelů ani neví, jak identifikovat jejich soukromý klíč. Úniky dat jsou omezené, protože platformy mají pouze veřejný klíč, což je zbytečné bez soukromého klíče s ním. A protože každá kombinace je jedinečná, lze narušit pouze jeden účet. Útoky hrubé síly také ztratí svůj zájem. A pokud se pirát konečně podaří obnovit dva klíče, které tvoří passkey, zbývá autentizace projít.

Google, Microsoft, Apple … který chce nahradit hesla za passkeys ?

Přijetí passkeys je tlačenoAliance Fido (Rychlá identita online), založená v roce 2013, jehož posláním je vyřešit nedostatek interoperability mezi silnými ověřovacími zařízeními a vyvíjet a také podporovat autentizační standardy přispívající ke snížení závislosti. Fidovo motto je „Jednodušší, silnější, ověřování: Řešení problému s heslem na světě“, které můžeme přeložit „Jednodušší a silnější ověřování: Řešení globálního problému hesel“.

Google, Microsoft a Apple patří mezi nejúžasnější příznivce zmizení hesla. Z velké části přispěli k vytvoření jejich alternativní a pravděpodobné budoucí náhrady a oznámili jejich společnou touhu posílit podporu standardů Fido, prostupové proto, aby zrychlili přechod na tuto technologii. Tři americké firmy jsou součástí představenstva Aliance Fido, která zahrnuje také Samsung, Amazon, Intel, Lenovo, Meta (Facebook) nebo Qualcomme. Na správní radě jsou také přítomni hlavní aktéři digitální platby, jako jsou PayPal, MasterCard, Visa a American Express. Paradoxně také najdeme společnosti specializující se na správu hesel, jako jsou LastPass, Dashlane a 1Password, které se budou muset přizpůsobit a vyvinout, když standard pro passkeys nahradí hesla.

Prozatím jen málo platforem (webových stránek nebo aplikací) nabízí svým uživatelům ověřování pomocí Passkey. Kromě společnosti Google, Microsoft a Apple, Dropbox, eBay, Facebook, Nvidia, PayPal, Twitter, WordPress nebo Shopify jsou průkopníky.

Co se stane, když změníte zařízení ?

Paskeys jsou praktičtější než hesla, ale současná situace není nejvýhodnější pro jejich masivní adopci a bude to stále trvat čas a mnoho úsilí ze strany výrobců a vydavatelů, aby je učinili atraktivními. Jednou z překážek, které dnes stojí před uživateli, je změna zařízení, ať už jde o smartphone, tablet nebo počítač, protože soukromý klíč je zaznamenán místně.

Systém Synchronizace přístupových klíčů je naplánováno, když zůstaneme ve stejném ekosystému. Proto můžete jednoduše přenést své passkeys zaznamenané na vašem smartphonu Android do nového mobilního telefonu Android prostřednictvím vašeho účtu Google. Pokud přejdete z jednoho iPhone na jiný účet Android nebo naopak, je synchronizace mnohem komplikovanější. Stejně tak v současné době neexistuje žádné efektivní nativní řešení pro passkeys generované z vašeho počítače se systémem Windows je k dispozici například z vašeho smartphonu Android například z chytrého telefonu Android.

Prozatím vyžaduje každý přenos passkey z jednoho softwarového prostředí do druhé. A QR kódový systém na skenování s jeho smartphonem byl myslet. Mobilní zařízení pak funguje jako brána, sama ověřuje požadavek na připojení k druhému zařízení. U bezpečnostních otázek je však nutné aktivovat Bluetooth obou terminálů, aby bylo zajištěno, že počítač, který žádost podává, je fyzicky spolu s majitelem účtu a že se nejedná o otázku, aby se pokus o škodnutí distancoval škodlivý přístup. Obecně je možné po této manipulaci generovat passkey pro často používané sekundární zařízení, aby se zabránilo tomu, že bude muset pokaždé používat svůj hlavní terminál.

V budoucnu budou zavedeny nástroje, které umožní rychlý a zjednodušený přenos svých identifikačních klíčů z jednoho ekosystému do druhého, jako jsou možnosti importu a exportu správců slov projít. Kromě toho se zdá, že tyto patří mezi nejrychleji hledat řešení tohoto problému, což by jim umožnilo neztratit zájem uživatelů, kteří opustí hesla pro passkeys. Ale zde se musí vyvíjet ekosystémy, a proto Android 14 bude podporovat passkeys ve správci hesel třetího strany.

Na Googlu je řešením, které, jak se zdá, že převládá sdílení svých passkeys mezi jeho různými zařízeními, je Chrome. Prohlížeč je kompatibilní s přístupovými klíči z verze 108, je k dispozici ve všech ekosystémech a je již poskytován vlastním integrovaným správcem hesel, což z něj činí vhodnou a zřejmou platformu pro správu svých passakeys.

Kdy budou passkeys nahradit hesla ?

Hesla mají před sebou stále jasnou budoucnost. Uživatelé nejsou připraveni přepínat přes noc na passkeys a proběhne dlouhé období přechodu, během kterého budou koexistovat hesla a passkeys. Web a aplikace se také budou muset přizpůsobit a jít k této technologii, což může trvat čas. Fido standardy obecně vyžadují Nejnovější verze operačních systémů, automaticky eliminovat nejstarší zařízení veškeré kompatibility. Předtím, než se passkeys definitivně převezme z hesel, je proto nezbytná obnova vybavení. Dalším problémem souvisejícím s přístupovými klíči je závislost na velkých vydavatelích kostí a softwaru, které by mohly na dlaždici nechat řadu neochotných uživatelů. Je nemožné předvídat, kdy jsme svědky smrti hesel, ale měli by přežít v krátkodobém horizontu.

Jak nakonfigurovat passkeys na vašem účtu Google ?

Passkeys se oficiálně stali způsobem, jak se připojit ke službám Google od začátku května 2023. Zde je postup, který je třeba dodržovat a začít je používat v ekosystému dceřiné společnosti abecedy:

• Přejděte na https: // myaccount.Google.com/ a připojte se k vašemu účtu Google.
• V nabídce vlevo od obrazovky klikněte na sekci Bezpečnostní.
• Skryjte se na dno, dokud nedosáhnete hry Jak se připojit k Googlu. Klikněte na řádek Přístupové klíče, umístěno mezi možností Ověření dvou kroků A Hesla.
• Pokud jste požádali, zadejte heslo svého účtu.
• Klikněte na modré tlačítko Použijte přístupové klíče Aktivovat funkčnost.

Od teď, Vaše zařízení Android automaticky vytvoří passkey Pro váš účet Google pro další připojení. Můžete také kliknout na Vytvořte přístupový klíč níže pro ruční generování passkey na zařízení z jiného ekosystému. Ověřte se svou obvyklou metodou identifikace (Windows Hello v našem případě) a Voila ! Chcete -li ověřit, že vše funguje dobře, otevřete prohlížeč v soukromé navigaci a zkuste se připojit k vašemu účtu Google. Normálně již nemusíte zadávat své heslo, stačí ověřit s borovicí, otiskem prstu nebo rozpoznáváním obličeje. Připomeňme, že je nezbytné nakonfigurovat přístupové klíče pouze na zařízeních, která jste vlastníkem.

• Sdílet sdílení ->
• Tweeter
• Podíl
• Odeslat kamarádovi