Η 1Password, η δημοφιλής πλατφόρμα διαχείρισης κωδικών πρόσβασης, ανακοίνωσε σήμερα ότι θα αναπτύξει υποστήριξη για τα Passkeys κάποια στιγμή στις αρχές του 2023. Αυτό θα επιτρέψει στους χρήστες να συνδεθούν σε ιστότοπους και εφαρμογές χρησιμοποιώντας μια μοναδική υπογραφή στη θέση ενός κωδικού πρόσβασης.
Σε αυτήν την ημέρα και την ηλικία, χρειάζεστε έναν ισχυρό κωδικό πρόσβασης για τα πάντα, από τους λογαριασμούς κοινωνικών μέσων ενημέρωσης στην εφαρμογή που μπορείτε να χρησιμοποιήσετε για την τραπεζική. Και αν θέλετε να μειώσετε δραστικά τις πιθανότητες να είναι φρικιασμένοι ή hacked, το 1Password λέει ότι έχει τη λύση: Passkeys.
Τι είναι ένα πείραμα; Τα πάσσαλα επιτρέπουν στους χρήστες να συνδεθούν με υποστηριζόμενες ιστοσελίδες και εφαρμογές χρησιμοποιώντας μια μοναδική υπογραφή. Τεχνικά, τα passkeys είναι ζευγάρια ιδιωτικών και δημόσιων κλειδιών που βασίζονται στο πρότυπο Webauthn. Σε αντίθεση με έναν παραδοσιακό κωδικό πρόσβασης, το ιδιωτικό κλειδί που παράγεται χρησιμοποιώντας ένα πείραμα δεν μοιράζεται ποτέ με έναν ιστότοπο και επομένως δεν μπορεί να αποθηκευτεί στους διακομιστές τους.
Στην ανακοίνωσή τουθέση, 1Password εξηγεί πώς λειτουργούν τα passkeys μετά από έναν χρήστη δημιουργεί έναν λογαριασμό με αυτό.
Ένα κλειδί PassKey - το οποίο περιλαμβάνει το δημόσιο και ιδιωτικό ζευγάρι κλειδιού - δημιουργείται στη συνέχεια για αυτόν τον συγκεκριμένο ιστότοπο. Αυτό συμβαίνει τοπικά, στη συσκευή σας. Το δημόσιο κλειδί αποστέλλεται στον διακομιστή του ιστότοπου για αποθήκευση, ενώ το ιδιωτικό κλειδί παραμένει ασφαλώς αποθηκευμένο στον έλεγχο ταυτότητάς σας.
Την επόμενη φορά που θα συνδεθείτε, ο ιστότοπος θα δημιουργήσει μια "πρόκληση", η οποία είναι λίγο σαν ένα παζλ. Ο έλεγχος ταυτότητάς σας θα "υπογράψει" την πρόκληση χρησιμοποιώντας το ιδιωτικό σας κλειδί και, στη συνέχεια, στείλτε την ολοκληρωμένη "υπογραφή" στον ιστότοπο. Τέλος, ο ιστότοπος χρησιμοποιεί το αντίγραφο του δημόσιου κλειδιού για να επαληθεύσει την αυθεντικότητα της υπογραφής.
Το 1Password συνεχίζει να σημειώνει ότι οι μεγάλες εταιρείες τεχνολογίας όπως η Apple, η Google και η Microsoft εφαρμόζουν επίσης τον έλεγχο ταυτότητας χωρίς κωδικό πρόσβασης.
Τα πάσσαλα διευκολύνουν τον καθένα να χρησιμοποιεί τον έλεγχο ταυτότητας χωρίς κωδικό πρόσβασης σε όλες τις συσκευές τους. Ίσως το πιο σημαντικό, υποστηρίζονται από επιρροές εταιρείες τεχνολογίας, όπως η Apple, η Google, η Microsoft και η ... εμείς! Υποστηρίζοντας μαζί την ομάδα, αυτή η ομάδα μπορεί να αυξήσει την ευαισθητοποίηση και, κατ 'επέκταση, τη συνολική υιοθεσία σε όλο τον κόσμο.
Τα οφέλη από το Passkeys περιλαμβάνουν:
- Κάθε πείραμα είναι ισχυρό από προεπιλογή.
- Δεν χρειάζεται να θυμάστε ή να πληκτρολογείτε τα κλειδιά σας.
- Το ιδιωτικό σας κλειδί δεν μοιράζεται ποτέ με τον ιστότοπο στον οποίο θέλετε να συνδεθείτε.
- Το δημόσιο κλειδί σας δεν μπορεί να χρησιμοποιηθεί για να καταλάβετε το ιδιωτικό σας κλειδί.
- Οι πάσσαλοι είναι μια ισχυρή άμυνα ενάντια στις επιθέσεις ηλεκτρονικού ψαρέματος και κοινωνικής μηχανικής.
Η υποστήριξη για τα passkeys θα εξελιχθεί στο 1password για την επιφάνεια εργασίας στις αρχές του 2023. Η υποστήριξη κινητής τηλεφωνίας θα φτάσει λίγο αργότερα.