Συγκεκριμένα, όσοι έχουν λογαριασμό σε οποιαδήποτε εφαρμογή της Google θα κληθούν σταδιακά να καταργήσουν εντελώς τους κωδικούς που χρησιμοποιούσαν και να θέσουν άλλου είδους συστήματα επαλήθευσης, δηλαδή είτε τοπικό PIN είτε βιομετρικά στοιχεία (δακτυλικό αποτύπωμα ή ταυτοποίηση προσώπου).
Τα passkeys, αντιθέτως, θεωρούνται ασφαλέστερα, ενώ στο πλαίσιο της ένωσης FIDO Alliance -η οποία θεσπίστηκε ακριβώς για την ανάπτυξη και την προώθηση ασφαλέστερων προδιαγραφών επαλήθευσης- η Apple, η Microsoft και άλλες τεχνολογικές εταιρείες έχουν ήδη απομακρυνθεί από τους παραδοσιακούς κωδικούς.
Μετά τον ορισμό passkey από το χρήστη, η κάθε πλατφόρμα θα ζητά επαλήθευση κατά την είσοδο ή όποτε αντιλαμβάνεται ασυνήθιστη δραστηριότητα στον λογαριασμό.
Τα passkeys θα αποθηκεύονται σε όλες τις συμβατές συσκευές, μεταξύ άλλων σε iPhone με λογισμικό iOS 16 και σε συσκευές Android με λογισμικό Android 9.
Σύμφωνα με την ανακοίνωση της Google, τα passkeys δεν μπορούν να γραφτούν σε κάποιο σημειωματάριο ή να διοχετευθούν κατά λάθος για κακόβουλους σκοπούς.
Σημειώνεται πως οι χρήστες θα εξακολουθούν να έχουν τη δυνατότητα προσωρινής πρόσβασης στον λογαριασμό τους μέσω ξένης συσκευής από την ειδική επιλογή «χρησιμοποιείστε pass key από άλλη συσκευή».
Εταιρείες όπως οι PayPal, Shopify, CVS Health, Kayak και Hyatt έχουν ήδη αρχίσει να χρησιμοποιούν passkeys. Η είσοδος της Google, ωστόσο, σε αυτήν την ομάδα είναι αξιοσημείωτη λόγω των πόρων και του τεράστιου μεγέθους της εν λόγω εταιρείας.
Τι είναι το passkey που θα αντικαταστήσει τα passwords σου
Οι χρήστες δεν θα έχουν πρόσβαση στο passkey, αλλά θα χρησιμοποιείται από μια διαδικτυακή υπηρεσία, όπως το Gmail, για να επικοινωνήσει με την συσκευή που έχει ορίσει ο χρήστης. Από τη συσκευή αυτή οι χρήστες θα επαληθεύουν την ταυτότητα τους, πληκτρολογώντας το PIN τους ή αξιοποιώντας βιομετρικά στοιχεία, όπως το δακτυλικό τους αποτύπωμα.
Τα «κλειδιά πρόσβασης» θα μπορούν να λειτουργούν σε υπολογιστές, iPhone, Mac και Windows, αλλά και φυσικά σε κινητά Android.
«Με τα κλειδιά πρόσβασης μπορείτε να συνδέεστε με ασφάλεια στον Google λογαριασμό σας, χρησιμοποιώντας το δακτυλικό σας αποτύπωμα, το πρόσωπό σας (face scan), το κλείδωμα οθόνης (device screen lock) ή το κλειδί ασφαλείας εξοπλισμού, για να επαληθεύετε την ταυτότητά σας. Ρυθμίστε κλειδιά πρόσβασης μόνο στις συσκευές που σας ανήκουν», αναφέρει ο ιστότοπος της Google, διευκρινίζοντας ότι «τα passkeys παρέχουν ισχυρότερη προστασία απέναντι σε απειλές όπως είναι το phishing».
Το περιοδικό Wire προβλέπει ότι τα passkeys θα σκοτώσουν τα passwords και εξηγεί ότι «Η επαλήθευση ταυτότητας βάσει κωδικού πρόσβασης (password-based authentication) είναι τυπική διαδικασία στο διαδίκτυο (και στους υπολογιστές γενικά) εδώ και δεκαετίες, αλλά αυτό το σύστημα αντιμετωπίζει σοβαρά ζητήματα ασφάλειας, καθώς άλλοι κακόβουλοι χρήστες/attackers μπορούν να επιχειρήσουν να κλέψουν τον κωδικό πρόσβασής σας ή να σας εξαπατήσουν ώστε να τους τον δώσετε μέσα από επιθέσεις τύπου phishing. Το σύστημα των passkeys έχει σχεδιαστεί ειδικά για την αντιμετώπιση επιθέσεων τύπου phishing (σ.σ. «ψαρέματος» με στόχο την εξαπάτηση) και βασίζεται σε ένα διαφορετικό μοντέλο που χρησιμοποιεί κρυπτογραφικά κλειδιά τα οποία είναι αποθηκευμένα στις συσκευές σας για την επαλήθευση της ταυτότητας που επιτρέπει την είσοδο σε κάθε λογαριασμό».
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου
Παρακαλούμε τα σχολιά σας να ειναι σχετικά με το θέμα, περιεκτικά και ευπρεπή. Για την καλύτερη επικοινωνία δώστε κάποιο όνομα ή ψευδώνυμο. Διαφημιστικά σχόλια δεν δημοσιεύονται.
Επειδή δεν υπάρχει η δυνατότητα διόρθωσης του σχολίου σας παρακαλούμε μετά την τελική σύνταξή του να ελέγχεται. Προτιμάτε την ελληνική γραφή κι όχι την λατινική (κοινώς greeklish).
Πολύ σημαντικό είναι να κρατάτε προσωρινό αντίγραφο του σχολίου σας ειδικά όταν είναι εκτενές διότι ενδέχεται να μην γίνει δεκτό από την Google (λόγω μεγέθους) και θα παραστεί η ανάγκη να το σπάσετε σε δύο ή περισσότερα.
Το σχόλιό σας θα δημοσιευθεί, το αργότερο, μέσα σε λίγες ώρες, μετά από έγκριση του διαχειριστή του ιστολογίου, ο οποίος είναι υποχρεωμένος να δημοσιεύει όλα τα σχόλια που δεν παραβαίνουν τους όρους που έχουμε θέσει στις παρούσες οδηγίες.
Υβριστικά, μη ευπρεπή και προπαγανδιστικά σχόλια θα διαγράφονται ή δεν θα δημοσιεύονται.