Σταδιακή εισαγωγή των passkeys, στις υπηρεσίες της Google

[nnn]

Η Google ξεκίνησε την σταδιακή διάθεση της δυνατότητας σύνδεσης σε όλες τις υπηρεσίες της, με την χρήση passkeys -παράλληλα με την διατήρηση της δυνατότητας χρήσης password.

Η χρήση passkeys θεωρείται ευκολότερη και ασφαλέστερη από την χρήση κωδικών σύνδεσης και η κίνηση της Google, σηματοδοτεί άλλο ένα βήμα προς το passwordless future.

Passkeys are a new way to sign in to apps and websites. They’re both easier to use and more secure than passwords, so users no longer need to rely on the names of pets, birthdays or the infamous “password123.” Instead, passkeys let users sign in to apps and sites the same way they unlock their devices: with a fingerprint, a face scan or a screen lock PIN. And, unlike passwords, passkeys are resistant to online attacks like phishing, making them more secure than things like SMS one-time codes.

Over the past year we’ve shared updates on bringing passkey experiences to both Chrome and Android, which services like Docusign, Kayak, PayPal, Shopify and Yahoo! Japan have already deployed to streamline sign-in for their users. Starting today, this will be available as an option for Google Account users who want to try a passwordless sign-in experience.

For Google Workspace accounts, administrators will soon have the option to enable passkeys for their end-users during sign-in.

Of course, like any new beginning the change to passkeys will take time, that’s why passwords and 2SV will still work for Google Accounts.

We look forward to helping people and others in the industry take this next leap to make signing in easier and safer with Google.

Πηγή : Google blog

[Saxtus]

Καλό θα είναι να χρησιμοποιηθούν με κάποια εφαρμογή τρίτου (όπως π.χ. 1Password ή σύντομα Bitwarden) για να μην κλειδωθεί ο χρήστης σε ένα οικοσύστημα χωρίς δυνατότητα μεταφοράς (κάτι αντίστοιχο μεταξύ του Google Authenticator vs Authy).

[Yaponvezos]

Νομίζω ήδη υποστηρίζονται μεταφορές/εξαγωγές ώστε να καλύπτεται αυτό το σενάριο.

Ή, στη χειρότερη, ετοιμάζεται κάτι πιο πρακτικό.

[Havic]

Ίσως να μην γνωρίζω κάτι, αλλά είδη δεν κάνεις login σε android apps των τραπεζών με το pin του κινητού; αν βάζεις παντού το ίδιο αυτό pin (αντί για διαφορετικούς κωδικούς) τότε με κάποιο leak ή phishing δεν την έχεις πατήσει χοντρά;