Ce sunt cheile de acces si de ce ai nevoie de acestea pentru a-ti proteja conturile?

Categories TehnologiePosted on

Probabil ca ai o multime de parole in viata ta.  Chiar si cu ajutorul managerilor de parole, parolele devin din ce in ce mai mult o povara pentru majoritatea oamenilor. Au trecut de mult vremurile in care puteam folosi si reutiliza parole precum p455w0rd123. Acum, toate conturile dvs. online trebuie sa fie protejate de parole complexe si unice.

Si trebuie sa fii mereu vigilent in cazul in care una dintre multele tale parole este compromisa.Trebuie sa existe o solutie mai buna. Si aici este. Cheile de acces.

Ce sunt cheile de acces?

Cheile de acces sunt o metoda de autentificare pentru site-uri web si aplicatii care a fost popularizata pentru prima data de Apple in iunie 2022, cand compania a adaugat suport pentru cheile de acces (da, este un substantiv comun, asa ca este scris cu minuscule) in iOS si MacOS. Cu toate acestea, nu este o tehnologie Apple. Este un standard care este promovat de Google, Apple, Microsoft, World Wide Web Consortium si FIDO Alliance.

In ceea ce priveste modul in care functioneaza, cheile de acces sunt chei criptografice si fiecare cheie de acces consta din doua chei, o cheie publica care este inregistrata cu serviciul sau aplicatia online si o cheie privata care este stocata pe un dispozitiv, cum ar fi un smartphone sau un computer.

Toate acestea suna complicat, dar cheile de acces au fost concepute pentru a fi usor de utilizat. De fapt, pentru a va conecta cu o cheie de acces, va veti folosi fata, o amprenta sau un PIN in acelasi mod in care va deblocati smartphone-ul.

Cheile de acces in actiune

Fara parole la vedere. Nimic din ceea ce trebuie amintit si nimic de predat accidental unui hacker.

Cheile de acces pot rezolva, de asemenea, problema de a sincroniza parolele intre dispozitivele dvs.

Sa presupunem ca va conectati in mod normal la contul dvs. Google folosind un smartphone, dar doriti sa va conectati folosind un laptop. Aceasta nu este o problema chiar daca cheia de acces nu este sincronizata cu laptopul, atata timp cat smartphone-ul se afla in raza de actiune Bluetooth a laptopului si utilizatorul aproba autentificarea.

Ceea ce este si mai tare este ca cheia de acces nu este transferata intre smartphone si laptop, ci, in schimb, dupa confirmarea autentificarii, utilizatorul va avea posibilitatea de a crea o cheie de acces pe laptop.

Nu este riscanta autentificarea la un site web sau la o aplicatie cu amprenta sau chipul?

Nu.

Nu sunt trimise informatii biometrice catre site-ul sau aplicatia pe care o accesati; in schimb, aceste informatii biometrice sunt folosite doar pentru a debloca cheia de acces pe dispozitiv.

Informatiile biometrice nu parasesc niciodata dispozitivul.

De ce am nevoie pentru a folosi cheile de acces?

Iata cerintele de sistem pentru cheile de acces:

  • Un sistem care ruleaza cel putin Windows 10, MacOS Ventura sau ChromeOS 109
  • Un smartphone sau o tableta care ruleaza cel putin iOS 16, iPadOS 16 sau Android 9
  • Optional: o cheie de securitate hardware cu suport pentru protocolul FIDO2

Computerul sau dispozitivul mobil pe care il veti utiliza va avea nevoie si de un browser acceptat, cum ar fi:

  • Chrome 109 sau mai mare
  • Safari 16 sau mai mare
  • Edge 109 sau mai mare

Principalii jucatori tehnologici — Apple, Google si Microsoft — toti au mai multe informatii specifice despre cum sa foloseasca cheile de acces pe platformele lor.

Ce site-uri accepta chei de acces?

Puteti gasi o lista de site-uri web care accepta cheile de acces pe passkeys.io.

Unele site-uri web si aplicatii binecunoscute care accepta tehnologia includ Adobe, Amazon, Google, PayPal, TikTok, Nintendo si GitHub. Recent am vazut eBay si Uber adaugand suport pentru cheile de acces.

Cheile de acces cresc in popularitate si rapid.

Google a facut cheile de acces optiunea implicita de conectare pentru toate conturile personale?

Da. 

Google le cere acum utilizatorilor sa creeze o cheie de acces si sa inceapa sa utilizeze acea cheie ca logare implicita. Avantaj: utilizarea unei chei de acces pentru a va conecta la contul dvs. este cu aproximativ 40% mai rapida si mult mai sigura decat utilizarea parolelor. Avand in vedere acoperirea Google, acest lucru nu numai ca va ajuta la raspandirea cuvantului despre cheile de acces, dar miscarea Google va incuraja si alte servicii online sa faca acelasi lucru. 

De fapt, Google este clar ca planul sau este sa faca „parolele o raritate si, in cele din urma, sa fie depasite”.

Nu sunteti inca gata sa utilizati o cheie de acces pentru Google? Puteti sari peste aceasta optiune si sa continuati sa va conectati la contul dvs. in modul vechi. 

Aplicatiile accepta cheile de acces sau trebuie sa vizitez site-ul web folosind browser-ul? Dar iOS vs. Android?

Nu ar trebui sa conteze (nu pot vorbi pentru toate aplicatiile). Cheile de acces ar trebui sa functioneze indiferent daca utilizati un serviciu folosind un browser sau o aplicatie.

Dar experienta poate sa nu fie universala. De exemplu, Amazon tocmai a lansat suport pentru cheile de acces, dar suportul in aplicatie este in prezent disponibil numai pentru utilizatorii iOS. Acestea sunt primele zile pentru cheile de acces si, in curand, ne putem astepta pe suportul bardului.  

Cum pot intelege cum functioneaza cheile de acces?

Daca nu sunteti inca pregatit sa faceti pasul si sa incepeti sa utilizati cheile de acces, cel mai bun mod de a experimenta modul in care functioneaza ele este sa folositi demonstratia pe passkeys.io. Va va ghida prin procesul de configurare a unei chei de acces si de utilizare a acesteia pentru a va conecta la un site.

Daca sunteti gata sa faceti pasul, un loc minunat pentru a incepe este prin a va securiza Contul Google cu unul. Google nu numai ca a facut procesul usor, dar exista si o documentatie extinsa disponibila.