Google съветва да сменим паролата си с passkey - ето защо и как

Всички познаваме много добре досадното усещане да сме забравили поредната парола за вход в някой сайт или система. За да го избегнем, понякога прибягваме до практиката да използваме една и съща навсякъде. И добре знаем, че това крие риск за сигурността ни в интернет пространството. Колкото и дълга и сложна да е една парола, тя има своята много по-надеждна и лесна алтернатива, която скоро ще се превърне в новото нормално.

Паролите остават в историята - как passkeys променят играта

И за iOS, и за Android

Преди дни вицепрезидентът на Google по поверителност, безопасност и сигурност Евън Коцовинос направи публично изявление, с което "силно насърчава" 2-та милиарда потребители на платформата да направят една проста промяна - да сменят паролата си за Gmail, които използваме и за вход в Google акаунта си. Причината за това са зачестили в последната година хакерски атаки, особено към имейли в САЩ.

Препоръката на експерта обаче е не просто да променим паролата си за акаунта, а да преминем на ново ниво на защита - ключовете за достъп (passkeys). "Искаме да преминем отвъд паролите изцяло, като същевременно запазим влизането възможно най-лесно", обяснява той.

И убеждава, че когато използваме за влизането лицево разпознаване или пръстов отпечатък, това ни прави в пъти по-защитени от фишинг атаки. Освен това може да използваме "Вход с Google" за лесен и бърз достъп до любимите сайтове и приложения, без да трябва да помним десетки пароли.

Защо е по-сигурната алтернатива

От компанията 1Password ни дават просто обяснение. Всеки ключ за достъп се състои от два ключа - уникален публичен ключ, който се създава и съхранява на сървъра на тази компания, и частен ключ, който се съхранява на устройството на потребителя.

"Публичният ключ се използва за създаване на предизвикателство, което след това може да бъде решено само ако имате достъп до частния ключ", обясняват от там. Затова и passkeys са почти невъзможни за отгатване от хакерите.

Ключовете се генерират на случаен принцип и никога не се споделят в процеса на получаване на  достъп. Нашите лични ключове никога не напускат устройството, затова и няма възможност за разкриване на пароли и злонамерени атаки. Невъзможно е също така да създадем слаба парола, обяснява Forbes.

Източник: iStock

Google иска да ни даде лесен и надежден достъп

Как да настроим своя passkey

За целта е нужно да използваме компютър с Windows 10, macOS Ventura или ChromeOS 109 или по-нова версия. Възможно е и от смартфон с iOS 16 или Android 9 и по-нова версия, като трябва да сме активирали Bluetooth и заключване на екрана. Ако сме потребители на iOS и macOS, трябва да активираме iCloud Keychain. Необходима ни е последната версия на съвместим бразуър като Chrome, Edge, Firefox или Safari. 

След това всичко се случва в три прости стъпки:

1. Влизаме в настройките на нашия профил и отиваме на "Настройки за сигурност". Избираме "ключове за достъп" като опция на "Как да влизате в Google".

2. Кликваме върху "Създаване на ключ за достъп" и следваме инструкциите.

3. Потвърждаване самоличността си с помощта на пръстов отпечатък или разпознаване на лице и това е всичко. Вече може да използваме ключа за достъп за своя Gmail и Google акаунт.