Τα Passkeys είναι πλέον η προεπιλεγμένη επιλογή για την είσοδο σε προσωπικούς λογαριασμούς Google

[nchatz]

Παραδοσιακά, το όνομα χρήστη και ο κωδικός πρόσβασης ήταν η συνήθης μέθοδος επαλήθευσης της ταυτότητας σε ψηφιακές πλατφόρμες.

Τα ονόματα χρήστη (username) είναι δημόσια και συνήθως εύκολα απομνημονεύσιμα, ενώ οι κωδικοί πρόσβασης είναι ιδιωτικοί και συχνά συνιστάται να αποτελούνται από ένα μείγμα κεφαλαίων και πεζών γραμμάτων, αριθμών και ειδικών χαρακτήρων. Ωστόσο, η κοινή πρακτική της επαναχρησιμοποίησης των κωδικών πρόσβασης θέτει σε κίνδυνο την ασφάλειά τους. Τα Passkeys προσφέρουν μια καινοτόμο λύση στο πρόβλημα της διαχείρισης πολλών μοναδικών κωδικών πρόσβασης και η Google με την τελευταία της κίνηση πρωτοστατεί στην προώθηση της ευρείας χρήσης τους.

Η Google ανακοίνωσε ότι τα passkeys θα είναι πλέον η προεπιλεγμένη επιλογή σύνδεσης για όλους τους προσωπικούς λογαριασμούς Google. Όταν οι χρήστες συνδεθούν ξανά στους λογαριασμούς τους, θα τους ζητείται από τη Google να δημιουργήσουν και να χρησιμοποιήσουν ένα passkey. Επιπλέον, στις ρυθμίσεις των λογαριασμών Google θα είναι ενεργοποιημένη από προεπιλογή η επιλογή "παράλειψη κωδικού πρόσβασης όταν είναι δυνατόν", αν και οι χρήστες μπορούν να επιλέξουν να μην χρησιμοποιούν passkeys. Σε κάθε περίπτωση η εταιρεία δεν αναγκάζει τους χρήστες να χρησιμοποιήσουν τη νέα μέθοδο σύνδεσης, δίνοντάς τους τη δυνατότητα να επαναφέρουν την παλιά μέθοδο.

Η Google σημειώνει ότι τα passkeys έχουν ήδη χρησιμοποιηθεί σε άλλες υπηρεσίες της, όπως στο YouTube, στην Αναζήτηση και στους Χάρτες. Άλλες εταιρείες όπως η Uber και το eBay έχουν επίσης εφαρμόσει passkeys. Επιπλέον, στο blog της Google αναφέρεται ότι το WhatsApp βρίσκεται στη διαδικασία ανάπτυξης συμβατότητας με passkey.

Τα passkeys χρησιμοποιούν βιομετρικά στοιχεία όπως ένα δακτυλικό αποτύπωμα/αναγνώριση προσώπου ή pin συσκευής για να ξεκλειδώσουν μια κινητή συσκευή ή έναν password manager ως πρώτο βήμα για τον έλεγχο ταυτότητας του χρήστη. Ο πάροχος υπηρεσιών αποθηκεύει ένα δημόσιο κλειδί, ενώ η συσκευή ελέγχου ταυτότητας διατηρεί το ιδιωτικό κλειδί τοπικά. Τα κλειδιά αυτά συνδέονται με μαθηματικό τρόπο αλλά δεν είναι πανομοιότυπα. Η υπηρεσία (πχ. μια ιστοσελίδα) στέλνει ένα ερώτημα στον authenticator, το οποίο επιλύεται με τη χρήση του ιδιωτικού κλειδιού. Στη συνέχεια, η υπηρεσία επαληθεύει την απάντηση με το δημόσιο κλειδί, χωρίς να χρειάζεται πρόσβαση στο ιδιωτικό κλειδί.

Τα passkeys θεωρούνται γενικά πιο ασφαλή από τους παραδοσιακούς κωδικούς πρόσβασης, οι οποίοι είναι συχνά απλοί και επαναχρησιμοποιούνται σε πολλές πλατφόρμες. Οι κωδικοί πρόσβασης αποθηκεύονται επίσης σε απομακρυσμένες βάσεις δεδομένων, γεγονός που τους καθιστά ευάλωτους σε πειρατεία. Αντίθετα, τα passkeys είναι μοναδικά και δεν χρειάζεται να απομνημονεύονται από τους χρήστες, ενώ τα ιδιωτικά κλειδιά δεν αποθηκεύονται σε server.

Η πρωτοβουλία της Google να καταστήσει τα passkeys το πρότυπο για τους προσωπικούς λογαριασμούς Google σηματοδοτεί μια σημαντική πρόοδο στην υιοθέτησή τους. Η κίνηση αυτή είναι πιθανό να ενθαρρύνει περισσότερες εφαρμογές και developers να ακολουθήσουν το παράδειγμά της.
 

Διαβάστε ολόκληρο το άρθρο

[jmirko15]

Άρα το μόνο που θα χρειάζεται κάποιος είναι το κινητό σου; Πως είναι αυτό "πιο ασφαλή";..

[Bourdoulas]

6 λεπτά πριν, jmirko15 είπε

Άρα το μόνο που θα χρειάζεται κάποιος είναι το κινητό σου; Πως είναι αυτό "πιο ασφαλή";..

Και το δάχτυλο σου. Κάτι που δεν αποτελεί πρόβλημα με έναν κόφτη πούρων.

[jmirko15]

3 minutes ago, Bourdoulas said:

Και το δάχτυλο σου. Κάτι που δεν αποτελεί πρόβλημα με έναν κόφτη πούρων.

Καλά το να θεωρεί κάποιος "ασφαλές" το δαχτυλικό αποτύπωμα..

Επεξ/σία 14 Οκτωβρίου 2023 από jmirko15

[svartevarg]

5 λεπτά πριν, Bourdoulas είπε

Και το δάχτυλο σου. Κάτι που δεν αποτελεί πρόβλημα με έναν κόφτη πούρων.

Πρέπει αυτός που θα κλέψει κινητό και δάκτυλο να είναι πουροκαπνιστής, νυν ή πρώην.

[Bourdoulas]

22 λεπτά πριν, jmirko15 είπε

Καλά το να θεωρεί κάποιος "ασφαλές" το δαχτυλικό αποτύπωμα..

Εννοείται ούτε καν. 

[dawnvibe]

39 λεπτά πριν, jmirko15 είπε

Άρα το μόνο που θα χρειάζεται κάποιος είναι το κινητό σου; Πως είναι αυτό "πιο ασφαλή";..

Είναι πιο ασφαλές

Χωρίς το αποτύπωμα...δεν θα μπορείς να μπεις στον λογαριασμό σου 

7 λεπτά πριν, Bourdoulas είπε

Εννοείται ούτε καν. 

Πολλές Αμερικανικές ταινίες βλέπετε

😂😂😂

[nick_corobos]

Δεν μου αρέσει αυτό. Το κάνει το yahoo εδω και τουλάχιστον 5 χρόνια και δεν είναι ωραίο.

Προτιμώ κωδικό και μετά approve απο κινητό, παρά μόνο approve απο κινητό 

[SeaLion]

Αν έχουμε πολλαπλά accounts, ή shared λογαριασμούς (εταιρικούς, από και πιο απλά κοινά projects) τι γίνεται; Εγώ έχω π.χ. Google account αποκλειστικά για το YouTube, άλλο προσωπικό, άλλο επαγγελματικό και πάει λέγοντας, τα οποία δεν τα έχω βάλει όλα στο κινητό μου. Σε ένα device τα βάζουμε όλα;

Και -σημαντικό- αν χαθεί ή χαλάσει η συσκευή; Πάλι στήσιμο όλα από την αρχή;
Με έναν καλό password manager και 2fa αυτά τα κανονίζεις μία φορά και ξενοιάζεις (που λέει ο λόγος...)

[svartevarg]

1 ώρα πριν, dawnvibe είπε

Πολλές Αμερικανικές ταινίες βλέπετε

😂😂😂

Μάλλον Black Mirror... 😂😂😂

[geoluc]

Προς απάντηση αυτων που διαβάζω παραπάνω..

αν σου λειπει το κινητο, στο κλέψουν κτλ, θα το καταλάβεις σε 5 λεπτά το πολύ, αφου πλέον καθε 10 δευτερολεπτα κοιτάμε το κινητό μας (στατιστικά) οπότε απλα μπαίνεις στο google account σου απο καποια συσκευη υπολογιστή ή κινητό κτλ και διαγράφεις το κινητό ή το δηλώνεις lost. Εκει, τέλος, καθαρισες, είσαι safe. Δεν υπάρχει 100% ασφάλεια, αλλά μια χαράς κάνει τη δουλειά μας αυτή. Μη φοβάσαι, δε θα προλάβει να μπει στο ινσομνια να σου χαλάσει το ακαου 😅

[svartevarg]

23 λεπτά πριν, geoluc είπε

Προς απάντηση αυτων που διαβάζω παραπάνω..

αν σου λειπει το κινητο, στο κλέψουν κτλ, θα το καταλάβεις σε 5 λεπτά το πολύ, αφου πλέον καθε 10 δευτερολεπτα κοιτάμε το κινητό μας (στατιστικά) οπότε απλα μπαίνεις στο google account σου απο καποια συσκευη υπολογιστή ή κινητό κτλ και διαγράφεις το κινητό ή το δηλώνεις lost. Εκει, τέλος, καθαρισες, είσαι safe. Δεν υπάρχει 100% ασφάλεια, αλλά μια χαράς κάνει τη δουλειά μας αυτή. Μη φοβάσαι, δε θα προλάβει να μπει στο ινσομνια να σου χαλάσει το ακαου 😅

Μια έκρηξη αλα mission impossible θα βοηθούσε, αλλά μετά θα σε κατηγορούσαν για ανθρωποκτονία.

[jcnstd100]

Για να χρησιμοποιήσεις κλειδί πρόσβασης σε Mac απαιτείται macOS 13, iOS 16 ή μεταγενέστερη έκδοση. Επίσης πρέπει η κλειδοθήκη iCloud και το Bluetooth να είναι ενεργοποιημένα.

[georgiosmix]

Google και η λέξη προσωπικό πάνε μαζί ??  

[Επισκέπτης]

Ούτε με σφαίρες τέτοιες εφαρμογές