Авторизоваться в Google-аккаунте теперь можно без пароля

Уже некоторое время Google вместе с FIDO Alliance, Apple и Microsoft работают над более простой и безопасной альтернативой паролям, которые в той или иной степени являются не лучшим вариантом для защиты учётных записей. В прошлом году вышеназванные компании объявили о готовящейся поддержке ключей доступа для авторизации в приложениях и на сайтах в рамках реализации своей концепции «Безопасное будущее без паролей». Теперь Google начинает развёртывать это решение на всех основных платформах.

Ключи доступа — это новый способ авторизации, который может заменить пароли и даже двухфакторную аутентификацию. Они проще в использовании и более безопасные, чем пароли. Пользователям не нужно запоминать пароли, а вместо них использовать PIN-код или биометрию для входа на сайт или в приложение. Точно так же, как разблокировать смартфон с помощью отпечатка пальца или лица. В отличие от паролей, ключи доступа устойчивы к различным атакам, что делает их безопаснее одноразовых SMS-кодов. Биометрические данные не передаются Google, а ключи доступа сохраняются на устройстве. Такой вариант авторизации в ближайшее время будет дополнительным, пользователи всё ещё смогут выбирать между ключами доступа, паролями и двухэтапной аутентификацией.

После добавления ключа доступа в учётную запись Google, он будет автоматически запрашиваться при авторизации в систему или при обнаружении потенциально подозрительной активности. Ключи хранятся на совместимом устройстве (на iPhone с iOS 16 или любом смартфоне с Android 9), их можно передавать с помощью iCloud или менеджеров паролей (Dashlane и 1Password), а также аннулировать при необходимости.