Účty Google teraz podporujú prístupové kľúče na prihlásenie bez hesla

Google má víziu a tou víziou je, že o pár rokov už nebudete musieť používať heslo na prihlásenie do žiadnej zo svojich online služieb. To znamená, že pre niekoho je oveľa ťažšie vás hacknúť a znamená to, že budete mať tiež jednoduchšie prihlásenie na všetky svoje obľúbené webové stránky. Je pred nami ešte dlhá cesta, ale Google urobil prvý krok k tejto vízii tým, že vám ponúkol možnosť vytvoriť prístupový kľúč vo svojom účte Google.

V dnešnej dobe sú heslá vo svojej podstate neisté z mnohých dôvodov. Na začiatok si ľudia často vytvárajú a používajú slabé heslá a často ich používajú aj na viacerých stránkach. Preto existuje dvojfaktorová autentifikácia; kombinuje niečo, čo poznáte, s niečím, čo máte, aby vám umožnil prístup k vášmu účtu. Je však jasné, že ani dvojfaktorová autentifikácia nie je nevyhnutne dostatočne bezpečná, a preto prichádzajú na rad prístupové kľúče.

Cieľom vízie prístupových kľúčov spoločnosti Google je, aby boli čo najintuitívnejšie

Spoločnosť Google má záujem na tom, aby jej používatelia udržiavali svoje účty Google v bezpečí. Poskytuje im povesť, že sú vedomí používateľov, a zároveň im vytvára menej práce, pokiaľ ide o používateľov, ktorí sa pokúšajú obnoviť účty, ak by boli napadnutí. Prístupové kľúče sú pre používateľov z dlhodobého hľadiska pohodlnejšie a úplne vynechávajú proces prihlásenia. Neexistujú žiadne kódy na zapísanie alebo uloženie ani vaše zariadenie je vaše heslo a používanie zariadenia preukáže, že obaja máte prístup k svojmu zariadeniu a dokážete ho odomknúť.

Google povzbudzuje používateľov, aby prešli na prístupový kľúč na prihlásenie do svojich účtov Google, ale nenúti používateľov, aby tak urobili, ak si to neželajú. Vytvorenie prístupového kľúča prichádza s bezpečnostnými výhodami, ako je napríklad jeho vytvorenie tak, aby Google mohol venovať väčšiu pozornosť prihláseniam, ktoré používajú iba heslá. Prístupové kľúče sú tiež jedinečné pre každé zariadenie, či už používate jeden z nich najlepšie telefóny s Androidom alebo top Zariadenia so systémom Windows, zatiaľ čo niektoré platformy ako iOS vám umožnia vytvoriť prístupový kľúč a synchronizovať ho s vaším iCloudom. Oboje chráni váš prístup k vášmu účtu v prípade straty alebo poškodenia smartfónu.

Ani prihlásenie na novom zariadení nemusí byť zložité a Google má celkom zaujímavý spôsob, ako to dosiahnuť. Môžete sa prihlásiť kliknutím na „použiť prístupový kľúč z iného zariadenia“ a postupujte podľa pokynov. Týmto sa neprenesie prístupový kľúč zo zdrojového zariadenia, ale na overenie prihlásenia sa použije váš zámok obrazovky a blízkosť. Ak však nové zariadenie podporuje ukladanie prístupového kľúča, ponúkne jeho vytvorenie. Ak je to zdieľané zariadenie, ktoré používate, nemali by ste to robiť. Existuje aj spôsob, ako môžete rýchlo a jednoducho odvolať prístupový kľúč v prípade, že stratíte zariadenie, ktoré ho má.

Prečo by ste mali používať prístupové kľúče

Prístupové kľúče umožňujú, aby sa bez kľúča uloženého v telefóne nikto nemohol prihlásiť do vášho účtu Google, bez ohľadu na to, ako veľmi sa snaží. Nie je tu žiadne telefónne číslo, ktoré by ste mohli sfalšovať, nie je čo ukradnúť (pokiaľ vám neukradnú telefón a prihláste sa tam) a žiadne heslo na prelomenie. Jednoducho sa nebudú môcť dostať dnu, pokiaľ nebudú schopní presvedčiť poskytovateľa služieb, aby ich dal prístup – v takom prípade to bol vždy zraniteľný vstupný bod pre akýkoľvek účet, ktorý ste používali tak či tak. Google už zaviedol podporu prihlasovacích kľúčov na iných stránkach na základe štandardov FIDOa je načase, aby sa rozšíril aj na váš účet Google.

Ak chcete na svojom účte Google nastaviť prístupový kľúč na prihlásenie, napísali sme praktický návod, ktorý vám ukáže, ako to urobiť. Je to celkom jednoduchý proces, ktorý trvá len pár minút, a je to bezpečnostný krok, ktorý by ste mali podniknúť, aj keď to nie je váš jediný spôsob prihlásenia!