Google внедрил беспарольный доступ для всех пользователей своих сервисов.
Спустя почти пять месяцев после того, как Google добавила поддержку ключей доступа в свой браузер Chrome, технический гигант начал внедрять беспарольное решение для учетных записей Google вообще на всех платформах.
Ключи доступа, поддерживаемые FIDO Alliance, представляют из себя более безопасный способ входа в приложения и на веб-сайты без использования традиционного пароля. Его заменяет привычный метод, используемый для разблокировки устройства, будь то локальный PIN-код или же биометрические данные путём распознавания лица или отпечатка пальца.
Как отмечают в Google, в отличие от обычных паролей, ключи доступа более устойчивы к онлайн-атакам, таким как фишинг, что делает их даже безопаснее использования одноразовых SMS-кодов для 2FA.
После создания ключи доступа хранятся локально на устройстве и не передаются третьим лицам. Это также избавляет от необходимости в принципе настраивать двухфакторную аутентификацию, поскольку доказывает, что у пользователя уже есть доступ к устройству и он может его разблокировать.
Обсудить на странице вконтакте