Google-accounts ondersteunen nu wachtwoordsleutels voor inloggen zonder wachtwoord

Google heeft een visie, en die visie is dat je over een paar jaar geen wachtwoord meer hoeft te gebruiken om in te loggen op je online diensten. Dat betekent dat het voor iemand een stuk moeilijker is om u te hacken, en het betekent dat u ook gemakkelijker kunt inloggen op al uw favoriete websites. Er is nog een lange weg te gaan, maar Google heeft de eerste stap in de richting van die visie gezet door u de mogelijkheid te bieden een toegangscode in uw Google-account.

Tegenwoordig zijn wachtwoorden om verschillende redenen inherent onveilig. Om te beginnen maken en gebruiken mensen vaak zwakke wachtwoorden, en hergebruiken ze deze vaak ook op meerdere sites. Daarom bestaat er tweefactorauthenticatie; het combineert iets dat u weet met iets dat u heeft om u toegang tot uw account te verlenen. Het is echter duidelijk geworden dat zelfs tweefactorauthenticatie niet noodzakelijkerwijs veilig genoeg is, en dat is waar wachtwoordsleutels een rol spelen.

De visie van Google op wachtwoordsleutels is bedoeld om ze zo intuïtief mogelijk te maken

Google heeft er alle belang bij dat zijn gebruikers hun Google-accounts veilig houden. Het geeft hen de reputatie dat ze gebruikersbewust zijn, terwijl het ook minder werk voor hen oplevert in de zin van gebruikers die accounts proberen te herstellen als ze worden gehackt. Wachtwoorden zijn op de lange termijn ook handiger voor gebruikers, en het aanmeldingsproces wordt volledig overgeslagen. Er zijn geen codes om op te schrijven of op te slaan, en uw apparaat is uw wachtwoord en het gebruik van het apparaat bewijst dat u beiden toegang heeft tot uw apparaat en het kunt ontgrendelen.

Google moedigt gebruikers aan om over te schakelen naar Passkey om in te loggen op hun Google-accounts, maar dwingt gebruikers niet om dit te doen als ze dat niet willen. Het maken van een toegangssleutel brengt beveiligingsvoordelen met zich mee, zoals ervoor zorgen dat Google meer aandacht kan besteden aan logins waarbij alleen wachtwoorden worden gebruikt. Wachtwoordsleutels zijn ook uniek voor elk apparaat, ongeacht of u een van de beste Android-telefoons of bovenaan Windows-apparaten, terwijl je bij sommige platforms zoals iOS een toegangssleutel kunt aanmaken en deze met je iCloud kunt synchroniseren. Beide behouden uw toegang tot uw account als u uw smartphone kwijtraakt of kapot gaat.

Inloggen op een nieuw apparaat hoeft ook niet moeilijk te zijn, en Google heeft een behoorlijk interessante manier om dit te bereiken. U kunt inloggen door op "gebruik wachtwoord vanaf een ander apparaat" te klikken en de aanwijzingen te volgen. Hiermee wordt de toegangssleutel van het bronapparaat niet overgedragen, maar wordt uw schermvergrendeling en nabijheid gebruikt om de aanmelding te verifiëren. Als het nieuwe apparaat echter het opslaan van een toegangssleutel ondersteunt, zal het aanbieden er een aan te maken. Als u een gedeeld apparaat gebruikt, moet u dit niet doen. Er is ook een manier waarop u snel en eenvoudig een toegangssleutel kunt intrekken, voor het geval u een apparaat verliest waarop er een staat.

Waarom u wachtwoordsleutels zou moeten gebruiken

Wachtwoorden zorgen ervoor dat iemand zonder de sleutel die in uw telefoon is opgeslagen, niet kan inloggen op uw Google-account, hoe hard hij ook zijn best doet. Er is geen telefoonnummer om te vervalsen, niets om te stelen (tenzij ze je telefoon stelen). En log daar in) en geen wachtwoord om te kraken. Ze kunnen eenvoudigweg niet binnenkomen, tenzij ze de dienstverlener kunnen overtuigen om ze te geven toegang - in dat geval was dat altijd een kwetsbaar toegangspunt voor welk account u ook gebruikte Hoe dan ook. Google heeft al ondersteuning geïntroduceerd voor het inloggen met wachtwoorden op andere sites op basis van FIDO-standaarden, en het wordt tijd dat dit ook wordt uitgebreid naar uw Google-account zelf.

Als u een toegangscode voor uw Google-account wilt instellen om in te loggen, hebben we een handige tutorial geschreven waarin wordt uitgelegd hoe u dit kunt doen. Het is een vrij eenvoudig proces dat slechts een paar minuten duurt, en het is een beveiligingsstap die u moet nemen, zelfs als u dit niet uw enige aanmeldingsmethode maakt!