Пароли: Конец паролей здесь. Вот как это активировать.

Устали создавать, запоминать и менять пароли? Лучшее решение здесь, называется Passkeys. Оно безопаснее, быстрее и поддерживается такими гигантами, как Google, Apple и Microsoft. Мы объясним, что это такое и как вы можете начать использовать его уже сегодня.

В цифровом мире, потрясенном массовыми утечками данных, такими как недавнее раскрытие 16 миллиардов учетных данных, традиционная модель имени пользователя и пароля стала неустойчивой. Ответ на этот кризис безопасности уже наступил и проявляется как будущее аутентификации: пароли.

Разработанный FIDO Alliance и такими технологическими гигантами, как Google, Apple и Microsoft, Passkeys предлагает мир без паролей, заменяя их гораздо более безопасным и удобным методом: биометрией вашего собственного устройства.

Что такое пароль и почему он намного безопаснее пароля?

Passkey — это уникальный цифровой идентификатор, который заменяет необходимость в пароле. Вместо того, чтобы вводить пароль, вы просто используете метод разблокировки вашего устройства (отпечаток пальца, распознавание лица или PIN-код) для входа на веб-сайты и в приложения.

Его безопасность основана на криптографии с открытым ключом, также известной как асимметричная криптография. Вот как это работает:

* Создание пары ключей: когда вы создаете ключ доступа для сервиса (например, для своей учетной записи Google), ваше устройство генерирует пару связанных криптографических ключей: открытый ключ и закрытый ключ.

* Безопасное хранилище: открытый ключ отправляется и хранится на серверах сервиса (Google). Закрытый ключ, который является секретом, идентифицирующим вас, никогда не покидает ваше устройство. Он надежно хранится в специализированном чипе, таком как Secure Enclave от Apple или эквиваленте на Android и Windows.

* Аутентификация без секретов: Когда вы входите в систему, сервер Google отправляет «вызов» на ваше устройство. Ваше устройство использует закрытый ключ для криптографического «подписания» этого вызова и возвращает подпись. Сервер проверяет эту подпись с помощью вашего открытого ключа. Если они совпадают, вам предоставляется доступ.

Гениальность этой системы в том, что ни один пароль или секрет никогда не передается по сети. Это делает Passkeys невосприимчивым к фишинговым атакам и утечкам данных сервера — двум самым большим опасностям для традиционных паролей.

Очевидные преимущества: прощай страх и разочарование

Преимущества ключей доступа перед паролями неоспоримы:

* Устойчивость к фишингу: поскольку вводить ничего не нужно, поддельный веб-сайт не сможет обманом заставить вас раскрыть ваш «пароль». Пароль привязан к легитимному веб-сайту и не будет работать где-либо еще.

* Защита от утечек: если серверы компании будут взломаны, злоумышленники получат только открытые ключи, которые бесполезны без соответствующих закрытых ключей на вашем устройстве.

* Удобство и скорость: Вход в систему происходит так же быстро, как разблокировка телефона. Больше никаких «неправильных паролей» или процессов восстановления.

* Синхронизация между устройствами: ваши пароли безопасно синхронизируются с вашей учетной записью Google, Apple iCloud Keychain или учетной записью Microsoft, что позволяет вам легко входить в систему на всех ваших устройствах.

«Пароли — это верный признак конца паролей, какими мы их знаем. Это сдвиг парадигмы в сторону безопасности, которая зависит не от того, что вы помните, а от того, кто вы и что у вас есть». — Дэвид Карреро, эксперт по безопасности.

Как активировать и использовать пароли на ваших основных аккаунтах

Большинство крупных сервисов уже поддерживают Passkeys. Вот как начать.

Активируйте пароли в своей учетной записи Google:

* Убедитесь, что на вашем устройстве (Android 9+ или iOS 16+) включен метод блокировки экрана.

* Перейдите на страницу входа в свою учетную запись Google и войдите в систему.

* Перейдите в раздел «Безопасность».

* Найдите опцию «Ключи доступа» или «Ключи доступа».

* Следуйте инструкциям, чтобы создать свой первый ключ доступа. Вам будет предложено использовать отпечаток пальца, лицо или PIN-код устройства для подтверждения.

* После создания учетной записи при следующем входе в систему с нового устройства вы сможете использовать свой телефон для сканирования QR-кода и аутентификации без пароля.

Включение паролей на устройствах Apple (связка ключей iCloud):

* Убедитесь, что в настройках вашего iPhone (iOS 16+) или Mac (macOS Ventura+) включены двухфакторная аутентификация и Связка ключей iCloud.

* При регистрации в поддерживаемом приложении или на веб-сайте вам автоматически будет предложена опция «Сохранить ключ доступа».

* Подтвердите с помощью Face ID или Touch ID. Пароль будет сохранен в вашей связке ключей iCloud и будет доступен на всех ваших устройствах Apple.

Аналогичный процесс выполняется для учетных записей Microsoft с использованием Windows Hello (PIN-код, отпечаток пальца или распознавание лица) на устройствах Windows 10/11.

Конец паролей не будет мгновенным, но переход уже начался. Внедрение паролей — это самый важный шаг, который вы можете предпринять сегодня, чтобы защитить свою цифровую личность от будущих угроз.