Google откажется от паролей

Компания Google намерена отказаться от паролей, которые не достаточно эффективны для обеспечения защиты данных и на протяжении многих лет являются слабым местом систем безопасности. По информации ресурса Wired, в следующем выпуске журнала IEEE Security & Privacy Magazine будет опубликована статья вице-президента Google по безопасности Эрика Гросса (Eric Grosse) и инженера Майянка Упадхайа (Mayank Upadhyay), в которой представлено описание новой системы безопасного доступа без применения паролей.

Сейчас Google позволяет усилить защиту с помощью двух-шаговой системы верификации: при входе на сервис с другого компьютера необходимо использовать не только пароль, но и указать специальный 6-значный код. Аналогичные возможности начали предлагать другие популярные сервисы, в том числе Facebook и Dropbox.

Новая разработка предполагает использование для идентификации пользователя специальное устройство со встроенной миниатюрной криптографической картой Yubico, которое подключается в стандартный USB-разъем. Прибор автоматически авторизует пользователя в сервисах Google, при этом установки дополнительного ПО не требуется – обновление встроено в браузер Google Chrome. Важной частью новой разработки является создание независимого протокола авторизации, который позволит использовать мини-устройства для входа на другие сервисы. Пользователю не придется запоминать множество паролей, достаточно будет одной криптографической карты. В перспективе новую технологию авторизации предполагают усовершенствовать, интегрировав с мобильными аппаратами.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365