Последние несколько месяцев я не использовал свой пароль для входа в свои учетные записи Google и Microsoft. Вместо этого, когда мне нужно войти в систему, я ввожу свой адрес электронной почты и, когда будет предложено, набираю PIN-код моего компьютера с Windows. Когда я ввожу правильный PIN-код, мне не нужно вводить длинный пароль.
Вход без пароля — это то, что предлагают ключи доступа, но с большей безопасностью, чем обычные пароли, которые можно украсть или выманить, и их сложно запомнить и использовать. Я заменил свои пароли на ключи доступа и рад, что сделал это.
Что такое пароль и чем он лучше пароля?
Понимание криптографического рукопожатия
Изображение предоставлено самим пользователем (Ташриф Шариф) – указание авторства не требуется
Ключ доступа — это, по сути, цифровой пароль, который использует криптографию с открытым ключом вместо заученной строки символов. Когда вы создаете ключ доступа для веб-сайта, ваше устройство генерирует два математически связанных ключа. Открытый ключ передается в службу, на которую вы подписываетесь, а закрытый ключ хранится на защищенном оборудовании вашего устройства, например в чипе TPM Windows Hello или в защищенном анклаве вашего телефона.
Магия паролей в том, что их невозможно обмануть, поскольку они работают только на тех сайтах, к которым привязаны. Даже если вы случайно попадете на фишинговый сайт, который выглядит точно так же, как Gmail, ваше устройство не выдаст закрытый ключ, поскольку знает, что это не настоящий аккаунт account.google.com. Просто не удается войти в систему без пароля или учетных данных для фишинга.
Ключи доступа устраняют две проблемы при ручном подходе. Во-первых, они проверяют, что вы находитесь на подлинном сайте, проверяя домен перед выпуском ключа, поэтому попытки фишинга терпят неудачу. Во-вторых, они вообще не раскрывают многоразовый пароль, а только одноразовую криптографическую подпись, которая доказывает, что это действительно вы.
Ключи доступа в безопасности, даже если вы потеряете свое устройство
Несколько ключей для одной учетной записи
Джастин Дуино / MakeUseOf
Многих людей в отношении ключей доступа смущает то, что происходит, когда вы теряете устройство. Важно знать, что потеря телефона или ноутбука не блокирует вас, поскольку каждое устройство хранит свой уникальный ключ доступа к вашей учетной записи. Если вы потеряете свой телефон, вы все равно сможете войти в систему с другого устройства, используя собственный ключ доступа, или при необходимости вернуться к паролю своей учетной записи.
Если кто-то украдет ваш ноутбук или телефон, он не сможет использовать ваши ключи доступа без предварительной разблокировки устройства с помощью биометрических данных или PIN-кода. Кроме того, вы можете просмотреть все зарегистрированные пароли в настройках своей учетной записи и отозвать все, которые принадлежат потерянным или украденным устройствам.
Когда вы в конечном итоге получаете новое устройство, вы создаете новый ключ доступа для учетных записей на своем устройстве. Войдите в систему, используя другое доверенное устройство или метод резервного копирования, например пароль, а затем добавьте ключ доступа к новому устройству.
Как создавать и хранить ключи доступа
Настройка на разных платформах
Чтобы ключи доступа работали на вашем компьютере с Windows, вам необходимо включить Windows Hello. Если вы уже используете PIN-код или сканер отпечатков пальцев для разблокировки устройства, вероятно, он у вас включен. Если нет, перейдите в «Настройки» > «Учетные записи» > «Параметры входа» и настройте лицо, отпечаток пальца или PIN-код. Когда веб-сайт предлагает создать ключ доступа, Windows Hello автоматически обрабатывает хранилище.
На устройствах Android под управлением версии 9 или новее ключи доступа по умолчанию сохраняются в Диспетчере паролей Google. Они будут синхронизироваться на всех устройствах Android, на которых выполнен вход в одну учетную запись Google. Android 14 поддерживает сторонние менеджеры паролей для хранения ключей доступа, так что это еще один вариант, если вы предпочитаете специальные инструменты безопасности.
Apple делает это немного проще. На устройствах iOS и macOS ключи доступа хранятся в Связке ключей iCloud и синхронизируются на всех ваших устройствах Apple. Вам необходимо включить двухфакторную аутентификацию для вашего Apple ID, тогда ключи доступа будут беспрепятственно работать с вашего iPhone на ваш Mac.
Если вам нужна кросс-платформенная поддержка, менеджеры паролей, такие как 1Password, Bitwarden или Dashlane, теперь поддерживают ключи доступа. Это отличный способ управлять всеми вашими ключами доступа независимо от того, какое устройство вы используете.
Лично я предпочитаю решение, ориентированное на платформу, поскольку в основном использую Windows и Android. Однако менеджер паролей имеет смысл, если вы регулярно переключаете устройства на Windows, Mac, iPhone и Android.
Создание ключей доступа
Многие веб-сайты, поддерживающие ключи доступа, автоматически предложат вам создать их сразу после входа в систему с паролем.
Если вы не получаете автоматическое приглашение, вы можете создать его вручную на веб-сайтах, которые его поддерживают. Перейдите к настройкам учетной записи веб-сайта, а затем найдите раздел безопасности, чтобы найти параметры пароля. Например, чтобы настроить ключ доступа для своей учетной записи Google, перейдите на страницу g.co/passkeys, нажмите «Создать ключ доступа», а затем выполните шаги.
Где вы можете использовать ключи доступа прямо сейчас
Ваши учетные записи Google, Microsoft и Apple уже поддерживают ключи доступа.
Ташриф Шариф / MakeUseOf
Большинство крупных веб-сайтов, включая Google, Microsoft, Apple, Amazon, Adobe и Meta (Facebook и Instagram), поддерживают ключи доступа. Я настроил их для своей учетной записи Google Workspace, Microsoft и даже PayPal. Каждый раз, когда мне нужно войти в систему, я выбираю пароль, а затем аутентифицируюсь с помощью своего PIN-кода.
Опыт немного различается в зависимости от службы. Некоторые, например Google, позволяют вам переключаться на пароли для повседневного входа в систему и даже удалять пароль, если вы захотите. Другие по-прежнему требуют, чтобы вы сохранили пароль в качестве запасного варианта. На данный момент все основные платформы по-прежнему позволяют вам устанавливать пароль при создании новой учетной записи, но как только ключи доступа включены, вам редко придется вводить его.
Пасски здесь, чтобы остаться
Вход без пароля — это будущее
Хотя все больше и больше сайтов внедряют пароли, это происходит относительно медленно. Но там, где это доступно, войти в систему очень просто. Конечно, вам по-прежнему нужен пароль для создания новых учетных записей, и пароли остаются в качестве резервного метода при входе в систему с неподдерживаемых устройств или если что-то пойдет не так с вашими ключами доступа.
Это также означает, что пароли никуда не денутся в ближайшее время. Они будут следить за совместимостью, восстановлением и всеми теми сервисами, которые еще не реализованы. Однако для ежедневного входа в систему удобство отсутствия ввода паролей и защита от фишинговых атак делают переход целесообразным.
