Η Google κάνει τα passkeys την προεπιλεγμένη μέθοδο σύνδεσης για όλους τους χρήστες

**nnn** · 14-10-23, 10:53

Η Google ανακοίνωσε ότι τα passkeys, που διαφημίζονται από τον τεχνολογικό γίγαντα ως η "αρχή του τέλους" για τους κωδικούς πρόσβασης, γίνονται η προεπιλεγμένη μέθοδος σύνδεσης για όλους τους χρήστες.

Τα passkeys είναι μια ανθεκτική στο phishing εναλλακτική λύση στους κωδικούς πρόσβασης που επιτρέπει στους χρήστες να συνδεθούν σε λογαριασμούς χρησιμοποιώντας τα ίδια βιομετρικά στοιχεία ή τους κωδικούς PIN που χρησιμοποιούν για να ξεκλειδώσουν τις συσκευές τους, ή με ένα φυσικό κλειδί ασφαλείας. Αυτό καταργεί την ανάγκη των χρηστών να βασίζονται στον παραδοσιακό συνδυασμό ονόματος χρήστη-συνθηματικού, ο οποίος εδώ και καιρό είναι ευάλωτος σε επιθέσεις phishing, σε επιθέσεις πλήρωσης διαπιστευτηρίων, σε κακόβουλο λογισμικό keylogger ή απλώς σε ξεχασμό.

Ενώ οι τεχνολογίες ασφάλειας για τον έλεγχο ταυτότητας πολλαπλών παραγόντων και οι διαχειριστές κωδικών πρόσβασης προσθέτουν ένα επιπλέον επίπεδο ασφάλειας στους λογαριασμούς που προστατεύονται με κωδικό πρόσβασης, δεν είναι χωρίς ελαττώματα. Οι κωδικοί πιστοποίησης που αποστέλλονται μέσω μηνυμάτων κειμένου μπορούν να υποκλαπούν από επιτιθέμενους, για παράδειγμα, και οι διαχειριστές κωδικών πρόσβασης μπορούν να παραβιαστούν (και έχουν παραβιαστεί).

Τα passkeys, από την άλλη πλευρά, αποτελούνται από δύο μέρη: το ένα μέρος παραμένει στον διακομιστή της εφαρμογής ή του ιστότοπου και το άλλο αποθηκεύεται στη συσκευή σας, γεγονός που σας επιτρέπει να αποδείξετε ότι είστε ο νόμιμος κάτοχος του λογαριασμού. Αυτό καθιστά επίσης σχεδόν αδύνατο για τους χάκερ να αποκτήσουν απομακρυσμένη πρόσβαση στο λογαριασμό σας, δεδομένου ότι απαιτείται φυσική πρόσβαση στη συσκευή του χρήστη, ακόμη και σε περίπτωση παραβίασης του διακομιστή.

Πηγή : Techcrunch

**GregoirX23** · 14-10-23, 19:10

Αυτό θα επηρεάσει όλες τις υπηρεσίες της εταιρείας;
Θα μπαίνουμε δλδ με βιομετρικά; Αυτό από το κινητό...
Από υπολογιστή, πως;

**x69pr** · 14-10-23, 19:20

Μεχρι τωρα νομιζω το θεμα του τι γινεται αν δεν εχεις κινητο μαζι (πχ μπαταρια) η αν το χασεις δεν εχει λυθει αξιοπιστα. Προβλεπω πολυ τσαντιλα μεχρι να λυθουν οι παιδικες ασθενειες.

**talos_2002** · 14-10-23, 19:47

Η σελίδα της Google για να κάνετε passkeys: https://www.google.com/account/about/passkeys/
Σελίδα πληροφοριών της Google περί των passkeys: https://support.google.com/accounts/answer/13548313

Θα ήταν καλό τα άρθρα να συνοδεύονται από βασικές σχετικές πληροφορίες

**tiatrou** · 14-10-23, 20:28

Αρχικό μήνυμα από GregoirX23

Αυτό θα επηρεάσει όλες τις υπηρεσίες της εταιρείας;
Θα μπαίνουμε δλδ με βιομετρικά; Αυτό από το κινητό...
Από υπολογιστή, πως;

Από υπολογιστή, μου γράφει ότι η συσκευή μου δεν υποστηρίζει passkeys. Νομίζω ότι κάπου είδα ότι χρειάζεται windows 11.

**x69pr** · 14-10-23, 20:35

Αρχικό μήνυμα από tiatrou

Από υπολογιστή, μου γράφει ότι η συσκευή μου δεν υποστηρίζει passkeys. Νομίζω ότι κάπου είδα ότι χρειάζεται windows 11.

νομιζω θελει το windows hello να ειναι ενεργοποιημενο, αυτο υπαρχει στα win 10.

**spiz** · 14-10-23, 21:58

Αρχικό μήνυμα από GregoirX23

Αυτό θα επηρεάσει όλες τις υπηρεσίες της εταιρείας;
Θα μπαίνουμε δλδ με βιομετρικά; Αυτό από το κινητό...
Από υπολογιστή, πως;

Με δημιουργία και χρήση PIN

**euri** · 14-10-23, 22:09

Αρχικό μήνυμα από tiatrou

Από υπολογιστή, μου γράφει ότι η συσκευή μου δεν υποστηρίζει passkeys. Νομίζω ότι κάπου είδα ότι χρειάζεται windows 11.

Όχι, δεν απαιτούνται Windows 11.

Από τη σελίδα υποστήριξης:

Check what you need to create a passkey

You can create passkeys on these devices:

A laptop or desktop that runs at least Windows 10, macOS Ventura, or ChromeOS 109
A mobile device that runs at least iOS 16 or Android 9
A hardware security key that supports the FIDO2 protocol

Your computer or mobile device will also need a supported browser like:

Chrome 109 or up
Safari 16 or up
Edge 109 or up

To create and use a passkey, your device must have the following enabled:

Screen lock
Bluetooth
If you want to use a passkey on a phone to sign in to another computer

Πολύ σημαντικό σημείο, άξιο προσοχής:

Important: When you create a passkey, you opt in to a passkey-first, password-less sign-in experience. Create passkeys only on personal devices that you control. Even if you sign out of your Google Account, once you create a passkey on a device, anyone who can unlock the device can sign back into your Google Account with the passkey.

**Yaponvezos** · 14-10-23, 23:16

Αρχικό μήνυμα από GregoirX23

Αυτό θα επηρεάσει όλες τις υπηρεσίες της εταιρείας;
Θα μπαίνουμε δλδ με βιομετρικά; Αυτό από το κινητό...
Από υπολογιστή, πως;

Με κινητό. Ο browser εμφανίζει QR code, το κινητό σαρώνει, μετά βιομετρικά και επιβεβαίωση από τον χρήστη.

Αρχικό μήνυμα από x69pr

Μεχρι τωρα νομιζω το θεμα του τι γινεται αν δεν εχεις κινητο μαζι (πχ μπαταρια) η αν το χασεις δεν εχει λυθει αξιοπιστα. Προβλεπω πολυ τσαντιλα μεχρι να λυθουν οι παιδικες ασθενειες.

Η έκδοση passkey δεν αχρηστεύει το συνθηματικό. Μπορεί πάντα να χρησιμοποιηθεί.

**Kabob8** · 14-10-23, 23:43

Τα βιομετρικά δεν έχουν τίποτα να κάνουν με τα passkeys πέρα από την απόδειξη πως έχεις το passkey. Είναι σαν να έχεις έναν password manager και να ζητάει κάθε φορά το pin (ή δαχτυλικό αποτύπωμα) για να εμφανίσει τον κωδικό ή και να τον κάνεις autocomplete. Γιατί τόση πρεμούρα για "βιομετρικά"; Απλοποίηση της τεχνολογίας για τον μέσο άνθρωπο. Σαν να λέμε κωδικός sms αντί για 2fa. Σύντομα το bitwarden και λοιποί password managers θα προσφέρουν δυνατότητα για αποθήκευση passkeys και θα λειτουργόυν πάνω κάτω σαν να έχεις κωδικό πολλών εκατοντάδων χαρακτήρων. Χωρίς υποχρέωση βιομετρικών. Γιατί τότε όλοι λένε για βιομετρικά; Επειδή έτσι μένεις στο walled garden της google, microsoft or apple, whatever you choose.

- - - Updated - - -

https://vimeo.com/827447812

**John82** · 14-10-23, 23:55

https://arstechnica.com/information-...rds-heres-why/

https://arstechnica.com/information-...asy-heres-why/

**YaWnX** · 15-10-23, 09:35

Αρχικό μήνυμα από Kabob8

Τα βιομετρικά δεν έχουν τίποτα να κάνουν με τα passkeys πέρα από την απόδειξη πως έχεις το passkey. Είναι σαν να έχεις έναν password manager και να ζητάει κάθε φορά το pin (ή δαχτυλικό αποτύπωμα) για να εμφανίσει τον κωδικό ή και να τον κάνεις autocomplete. Γιατί τόση πρεμούρα για "βιομετρικά"; Απλοποίηση της τεχνολογίας για τον μέσο άνθρωπο. Σαν να λέμε κωδικός sms αντί για 2fa. Σύντομα το bitwarden και λοιποί password managers θα προσφέρουν δυνατότητα για αποθήκευση passkeys και θα λειτουργόυν πάνω κάτω σαν να έχεις κωδικό πολλών εκατοντάδων χαρακτήρων. Χωρίς υποχρέωση βιομετρικών. Γιατί τότε όλοι λένε για βιομετρικά; Επειδή έτσι μένεις στο walled garden της google, microsoft or apple, whatever you choose.

- - - Updated - - -

https://vimeo.com/827447812

Δεν είναι το ίδιο το SMS με το βιομετρικό. Το βιομετρικό είναι βαθιά χωμένο στο OS ενώ ενας κωδικός μπορεί να διαχειριστεί από το κάθε app με οποιονδήποτε επισφαλή τρόπο. Ουσιαστικά όλο αυτό στα Windows ανάγεται στη χρήση του Windows Hello από το chrome. Υπάρχει επίσης και σχετικό Web API που κάνει το ίδιο σε άλλα δημοφιλή site.

**talos_2002** · 15-10-23, 13:01

Κατάλαβε κανείς πώς χρησιμοποιείται το ιδιωτικό και πώς το δημόσιο κλειδί σε αυτή τη διαδικασία;

**globalnoise** · 15-10-23, 13:10

Αρχικό μήνυμα από talos_2002

Κατάλαβε κανείς πώς χρησιμοποιείται το ιδιωτικό και πώς το δημόσιο κλειδί σε αυτή τη διαδικασία;

Όπως σε κάθε σύστημα με asymmetric cryptography?

**konenas** · 15-10-23, 13:56

Αρχικό μήνυμα από Yaponvezos

Με κινητό. Ο browser εμφανίζει QR code, το κινητό σαρώνει, μετά βιομετρικά και επιβεβαίωση από τον χρήστη.

Η έκδοση passkey δεν αχρηστεύει το συνθηματικό. Μπορεί πάντα να χρησιμοποιηθεί.

άρα πάλι είναι ανασφαλής ο λογαριασμός σου!
google-potato

Θέμα: Η Google κάνει τα passkeys την προεπιλεγμένη μέθοδο σύνδεσης για όλους τους χρήστες

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές