Actualizarea uriașă lansată pentru miliarde de conturi Gmail. Cum să o instalezi pe calculatorul tău

Google a dezvăluit o actualizare uriașă care semnalează "începutul sfârșitului" pentru utilizarea parolelor pentru accesul la conturile Gmail.

Gigantul web a început să implementeze noua sa tehnologie de chei de acces, care va permite miliardelor de utilizatori să se autentifice pe site-uri și aplicații așa cum deblochează un dispozitiv - cu o scanare a amprentei, a feței sau cu un cod PIN de pe dispozitiv care poate verifica identitatea lor.

Se așteaptă ca noul tip de autentificare online să înlocuiască în cele din urmă parolele, deși va dura ceva timp până când se va întâmpla acest lucru, deoarece tehnologia este încă în stadiul incipient, scrie Dailymail.

Experții spun că acest lucru va permite oamenilor să acceseze și să utilizeze noua lor cheie de acces fără parolă pe diferite dispozitive. Acest lucru va împiedica utilizatorii să se autentifice din nou la fiecare cont pe fiecare dispozitiv, reducând astfel riscul utilizării de parole ușor de ghicit și, prin urmare, creând un sistem mai sigur.

Tehnologia a fost, de asemenea, implementată în iOS16 de la Apple și în ultima versiune de MacOS, în timp ce Microsoft a implementat-o prin intermediul aplicației Authenticator.

Ebay, PayPal și Docusign folosesc deja cheia de acces, împreună cu un număr de alte companii.

Acesta a fost creat de corpul de industrie FIDO (Fast Identity Online) Alliance și World Wide Web Consortium, cu Google, Apple și Microsoft drept principalii promotori. Giganții tehnologici au declarat că noul sistem permite oamenilor să utilizeze autentificarea prin scanarea amprentei sau a feței de pe smartphone-ul lor ca modalitate de a se autentifica pe alt dispozitiv aflat în apropiere, indiferent de sistemul de operare sau browserul pe care îl rulează.

Aceasta este o funcție deja disponibilă pentru dispozitivele Apple, unde cineva care poartă un ceas Apple poate debloca un telefon sau MacBook. Acest lucru reduce necesitatea ca oamenii să-și amintească o gamă largă de combinații de nume de utilizator și parole pentru a se autentifica pe diferite servicii, ceea ce a dus adesea la utilizarea acelorași parole pentru mai multe conturi.

Experții au avertizat anterior că acesta este unul dintre cele mai mari riscuri de securitate din lumea digitală.

Utilizatorii pot crea și stoca o cheie de acces pe orice dispozitiv compatibil pe care îl utilizează - cum ar fi iPhone-uri care rulează iOS16 și dispozitive Android care rulează Android 9.

Utilizatorii vor putea de asemenea să o partajeze cu alte dispozitive de pe sistemul de operare utilizând servicii precum iCloud sau manageri de parole precum Dashlane și 1Password.

Cum se configurează o cheie de acces

Pentru a configura o cheie de acces, accesați g.co/passkeys. Introduceți parola pentru a accesa contul dvs., apoi faceți clic pe „Creați o cheie de acces”.

Vi se va cere să selectați „Continuați” pentru a o configura pentru dispozitivul pe care îl utilizați sau „Utilizați alt dispozitiv” pentru unul diferit.

După ce ați făcut acest lucru, vi se va cere să plasați amprenta digitală pe dispozitivul dvs. așa cum ați face în mod normal pentru a-l debloca, moment în care cheia de acces va fi creată.

Dacă la un moment dat bănuiți că altcineva poate accesa contul dvs. sau dacă pierdeți singurul dispozitiv pe care cheia de acces este stocată, puteți revoca cheile de acces în setările contului Google.

Tehnologia funcționează prin stocarea unei chei private criptografice pe dispozitivul utilizatorului, în timp ce există o cheie publică corespunzătoare încărcată în Google.

Când un utilizator se autentifică, dispozitivul utilizează cheia privată pentru a genera o semnătură odată ce a rezolvat o provocare unică. Această semnătură este, la rândul său, verificată folosind cheia publică, ceea ce permite utilizatorului să acceseze contul lor.

Google nu vede niciodată cheia privată sau biometria utilizată, ci doar semnătura generată și cheia publică.

Gigantul internet spune că aceasta va împiedica oamenii să utilizeze phishing-ul, schimbul de SIM și alte metode pentru a obține parole sau a evita metodele de autentificare existente.

Cu toate acestea, Google subliniază că utilizatorii nu ar trebui să creeze parole pe un dispozitiv partajat, deoarece oricine poate accesa și debloca acel dispozitiv ar putea apoi accesa contul Gmail.

'În timp ce parolele vor fi cu noi pentru o perioadă încă, acestea sunt adesea frustrante de reținut și vă pun în pericol dacă ajung în mâinile greșite', a spus Google în anunțul său.

'Anul trecut, alături de Alianța FIDO, Apple și Microsoft, am anunțat că vom începe să sprijinim parolele pe platforma noastră ca alternativă mai ușoară și mai sigură la parole.'

Tehnologia funcționează prin stocarea unei chei private criptografice pe dispozitivul utilizatorului, în timp ce o cheie publică corespondentă este încărcată pe serverele Google.

Când un utilizator se autentifică, dispozitivul folosește cheia privată pentru a genera o semnătură după ce a rezolvat o provocare unică.

Această semnătură este apoi verificată folosind cheia publică, ceea ce permite utilizatorului să acceseze contul.

Google nu vede niciodată cheia privată sau biometricele folosite, ci doar semnătura generată și cheia publică.

Gigantul internetului spune că acest lucru va împiedica oamenii să folosească phishing-ul, SIM-swap și alte metode de obținere a parolelor sau de a trece peste metodele existente de autentificare.

Cu toate acestea, Google subliniază că utilizatorii nu ar trebui să creeze parole pe un dispozitiv partajat deoarece oricine poate accesa și debloca acel dispozitiv ar putea avea acces la contul lor Gmail.

"Deși parolele vor fi încă prezente pentru o perioadă, ele sunt adesea frustrante de reținut și vă pun în pericol dacă ajung în mâinile greșite", a spus Google în anunțul său.

Jake Moore, consilier global în domeniul securității cibernetice la ESET, a declarat că mai avem mult până la eliminarea parolelor. Dar el a adăugat că „cel puțin Microsoft, Google și Apple încearcă să deschidă calea pentru a face accesul la conturi atât de sigur, cât și convenabil”.

„Nu este ceva ce poate fi realizat peste noapte, dar evidențiază faptul că trebuie să se facă mai mult când vine vorba de securitatea parolelor oamenilor”.

Google Chat: aplicația care va permite comunicarea între Slack și Microsoft Teams

Google a anunțat integrarea unor noi funcții utile pe aplicația Google Chat. Practic, noua actualizare le va permite utilizatorilor să comunice între Slack și Teams fără să fie nevoiți...

Google Maps vrea să îi convingă pe șoferi să nu mai folosească atât de mult mașina. Noile funcții adăugate

Google Maps introduce o nouă funcționalitate menită să încurajeze utilizatorii să opteze pentru alternative mai ecologice la călătoriile cu automobilul, cum ar fi transportul în comun sau...