Лозинка – већ неко време, то је била прва линија безбедности за наше различите облике налога, али гледајући уназад, колико су лозинке безбедне уопште?
Наше лозинке су комбинација имена кућних љубимаца, важних датума, кључних догађаја, имена и тако даље, те информације које се могу саставити из нашег друштвеног присуства.
Осим тога, потреба да имамо више лозинки за наше различите налоге како бисмо избегли компромитовање у случају цурења, учинила је одржавање лозинки још изазовнијим.
Извор слике: блог.гоогле
Почетак краја лозинке – како је насловљено а Гоогле пост на блогу. Већ неко време се воде разговори и напори да се постепено укине ера лозинки, а врхунске компаније као што су Гугл, Епл и Мајкрософт су на челу постепеног укидања ове вековне технологије и замене је лозинком.
У овом чланку ћемо говорити о томе шта су приступни кључеви, како су бољи и водич корак по корак о томе како да подесите приступни кључ на свом Гоогле налогу.
Преглед садржаја
Шта су приступни кључеви?
Приступни кључеви су нови начин аутентификације корисника који је сигурнији и бољи од традиционалних лозинки. Приступни кључеви елиминишу употребу лозинки и корисничких имена, уклањајући стари метод аутентификације, који је подложан хаковању, пхисхинг-у и упадима података, између осталих безбедносних претњи у вези са њима, и замењују их безбеднијим средством.
За разлику од широко коришћених средстава за аутентификацију лозинке, приступни кључеви елиминишу процес памћења лозинке јер је без лозинке. Приступни кључеви се односе на коришћење ПИН-а, шаблона или биометријских сензора као што су отисак прста или препознавање лица за верификацију вашег идентитета пре него што добијете приступ свом налогу. Дакле, да би користили приступне кључеве, корисници морају имати уређаје који подржавају технологију.
Упркос саветима стручњака за безбедност о коришћењу јаких лозинки и поседовању јединствених лозинки за сваки налог који корисник поседује, корисници и даље користе слабе лозинке и користе једну лозинку за више платформи, додатно повећавајући рањивости повезане са системом лозинки.
Отуда је развој приступних кључева од стране Ворлд Виде Веб Цонсортиум (В3Ц) и ФИДО Аллианце, удружења које је било на челу смањења ослањања на лозинке.
Употреба приступних кључева је развијена због безбедносних пропуста који су искоришћени у постојећој технологији лозинки. Због ових недостатака, видели смо усвајање двофакторске аутентификације, која треба да служи као други слој безбедности и идентификације пре него што корисник добије приступ свом налогу, а такође видимо и широко усвајање менаџера лозинки како би помогли корисницима пратите неколико лозинки које имају на неколико налога.
Како функционишу приступни кључеви?
Искористите приступни кључ на АПИ-ју за аутентификацију заснованом на вебу ВебАутхн. Веб аутентификација користи јавни и приватни кључ, познат као криптографија са јавним кључем, како би се осигурало да је корисник тачан власник налога.
За разлику од традиционалних лозинки, свако ко има вашу лозинку може да се пријави и приступи вашем налогу са било ког места. Приступни кључ користи строга средства да осигура да сте оно што јесте.
Лозинка се састоји од два кључа, јавног и приватног кључа. Оба кључа су неопходна јер раде заједно на начин као слагалица за откључавање и верификацију идентитета корисника. Јавни кључ је и може се складиштити на било којој веб локацији или апликацији за коју креирате приступни кључ, док се приватни кључ, као што назив говори, чува безбедно и приступа му се само са уређаја који се користи приликом креирања лозинке.
Приватни кључ није доступан и ускладиштен ни на једној платформи заснованој на облаку, што отежава хаковање, што чини приступни кључ безбеднијим. Једноставно речено, желите да се пријавите на свој Гоогле налог помоћу лозинке.
Запамтите, ваш приступни кључ се састоји од два кључа. Гоогле шаље шифровани изазов вашем уређају; запамтите, Гоогле сада има ваш јавни кључ.
Када ваш уређај добије шифровани изазов, од вас ће се тада тражити да откључате телефон помоћу ПИН-а или шаблона или ИД-а лица, који затим потписује изазов вашим приватним кључем и проследи потписани изазов назад Гоогле-у.
Гугл га затим верификује копијом јавног кључа. Ако се оба кључа поклапају, шифровани изазов се дешифрује и Гоогле зна да сте то ви. Ако пажљиво погледате, приступни кључ функционише слично као 2ФА, али боље.
Зашто су приступни кључеви бољи?
Боље и јаче од лозинки
Пасскеи користи криптографију са јавним кључем, сигурнији начин за аутентификацију корисника. Они су отпорнији на пхисхинг и друге облике напада у поређењу са аутентификацијом заснованом на лозинки. Ваш приватни кључ се никада не дели у облаку, што осигурава да само ви можете да приступите свом налогу.
Згодно
За разлику од лозинки, које захтевају да их увек памтите до великих и малих слова. Уз Пасскеи, можете се ослонити на биометријски сензор да потврди ваш идентитет, који управља слањем и аутентификацијом вашег идентитета и омогућава вам да коначно не заборавите лозинку.
Могуће кршење нуле
Иако вам је потребан и јавни и приватни кључ да бисте верификовали свој идентитет и знајући да се ваш јавни кључ чува јавно у облаку веб локације, у случају повреде, јавни кључ се не може променити како би се добио приступ вашем приватном кључу, чинећи ваш налог и даље непробојним.
Побољшано корисничко искуство
Пасскеи, као што је поменуто, помаже да се елиминише потреба да се стално памте све ваше лозинке и уклања ризик од заборављања лозинке и губитка приступа свом налогу, чинећи аутентификацију једноставнијом за корисника и беспрекорном.
Подешавање лозинке на вашем Гоогле налогу
Гугл је најавио примену приступног кључа током Светског дана лозинки 2022. Тренутно корисници имају приступ да омогуће опцију лозинке која ће заменити аутентификацију која је већ заснована на лозинки. У овом одељку ћемо прегледати водич корак по корак за активирање лозинке на вашем постојећем Гоогле налогу.
Коначно, имате активиран приступни кључ и немате лозинку.
Активирајте приступни кључ на мобилном уређају (Андроид)
Да ли је лозинка мртва?
У овом тренутку, усвајање ове нове технологије, као и било које друге, захтеваће време. Стога, за сада, и даље ћемо очекивати да ће лозинке бити широко коришћене од стране већине, али како све више компанија скаче на тренд без лозинке и употребу лозинке. Лозинке би се на крају могле повући.
Закључак
Лозинке су добродошла технологија, при чему је јавни кључ брава и јавно је доступан, али може да их откључа само особа са правим кључем (приватни кључ), који се чува у тајности. Дугорочно гледано, предности коришћења приступних кључева без лозинке ће надмашити његове недостатке.
Са повећањем усвајања приступних кључева од стране компанија као средства за аутентификацију, више људи ће скочити на то када се предности у потпуности схвате.
Следеће, такође можете прочитати о томе како да примените приступне шифре/ФИДО аутентификацију на своје апликације.