TYNBV Posted July 11, 2023 Posted July 11, 2023 (edited) Dupa ce in urma cu exact un an aflam despre alianta dintre Google, Apple si Microsoft, tintind eliminarea parolelor si inlocuirea cu o alternativa mult mai sigura bazata pe tehnologii criptografice, Google face primul pas decisiv activand suportul passkey ca metoda de autentificare pentru serviciile sale. Sistemul passkey functioneaza in baza a doua seturi de chei de criptare – una publica si una privata. Cheia publica este stocata in cloud-ul serviciului in cauza (ex. Google sau Apple), iar cea privata este stocata doar pe dispozitivul tau. Nu este nevoie sa memorezi aceste chei, deoarece sunt generate automat de dispozitiv. Tot ce ai nevoie pentru autorizarea accesului este sa-ti confirmi identitatea folosind senzorul de amprenta, sau alt sistem de autentificare biometrica suportat. Pe langa usurinta in utilizare, sistemul passkey are avantaje incontestabile in fata altor metode de autentificare, fiind mult mai putin vulnerabil la atacuri de tip phishing si interceptarea codurilor pentru autentificare in doi pasi (2FA). Cheile passkey sunt bazate pe standarde criptografice dezvoltate de FIDO Alliance si World Wide Web Consortium, permitandu-va sa utilizati smartphone-ul pentru a va conecta la orice aplicatie sau website, indiferent de platforma software folosita de acesta. Beneficiind de suportul passkey asigurat partea Google, dezvoltatorii vor putea integra optiunea de autentificare fara parola pentru inregistrarea de conturi doar cu o adresa de e-mail. Parola contului nu va exista, autentificarea functionand direct prin senzorul de amprenta al dispozitivului cu care te conectezi. Desi este suportat in browserul Chrome, sistemul passkey inca nu este obligatoriu, putini furnizori de servicii web si aplicatii adoptand noua alternativa mai sigura la parolele clasice. Edited July 11, 2023 by TYNBV 1
Recommended Posts