Аутентификация без пароля: как создать ключи доступа с помощью Google

Устали пытаться запомнить пароли? Google тоже. Добро пожаловать в аутентификацию без пароля и ключи доступа Google. Все привязано к вашему устройству, и вы входите в систему, используя PIN-код, биометрию или шаблон. Это альтернатива паролю, и ключи доступа Google работают с растущим числом сайтов/услуг.

Содержание

• Требования к ключам доступа
• Создание ключей доступа Google
• Вход с помощью ключа доступа
• Отключение ключей доступа
• Соображения по конфиденциальности и безопасности
• Часто задаваемые вопросы

Требования к ключам доступа

Перед тем как создать ключ доступа Google, ваши устройства должны соответствовать определенным требованиям. Google требует:

• Windows 10 или новее
• macOS Ventura или новее
• iOS 16 или новее
• Android 9 или новее
• Аппаратный ключ безопасности с поддержкой протокола FIDO2
• Chrome 109 или новее
• Safari 16 или новее
• Edge 109 или новее

В настоящее время ключи доступа не работают в других браузерах, таких как Firefox.

Кроме того, чтобы соответствовать этим требованиям, вам нужно иметь блокировку экрана на вашем устройстве, чтобы использовать ее для входа в систему. Если вы планируете использовать свой телефон в качестве устройства ключа доступа для входа в другие устройства, такие как ваш ПК, вам также нужно будет включить Bluetooth.

Совет: Если вы также используете Chromebook, узнайте, как изменить его пароль.

Создание ключей доступа Google

Хотя в настоящее время не так много услуг, использующих аутентификацию без пароля с Google, ожидается, что это число увеличится, поскольку все больше сайтов предоставляют пользователям возможность избавиться от усталости от паролей. Очевидно, что ваша учетная запись Google позволяет вам создать ключ доступа, поэтому в рамках этого руководства давайте пройдем через процесс добавления ключа доступа к учетной записи Google.

На мобильном устройстве

1. Перейдите на сайт ключей доступа Google и войдите в учетную запись Google, к которой вы хотите добавить ключ доступа. Даже если вы уже вошли в систему, вам будет предложено подтвердить свой пароль.
2. Нажмите “Использовать ключи доступа.”

1. Нажмите “Готово”, и вы готовы. Это действительно так просто.

На настольном ПК через браузер

Если вы хотите создать ключ доступа Google на своем настольном ПК, будь то ПК или Mac, выполните следующие действия:

1. Перейдите на сайт ключей доступа Google и войдите в учетную запись Google, к которой вы хотите добавить ключ доступа. Это хороший вариант, если вы хотите добавить ключ доступа к вторичной учетной записи Google.
2. Нажмите “Создать ключ доступа.”

1. Нажмите “Продолжить.” Если вы хотите использовать другое устройство, нажмите “Использовать другое устройство” и отсканируйте QR-код с помощью своего телефона или планшета.

1. Войдите в свою учетную запись на компьютере, чтобы подтвердить, что вы владелец устройства. В моем случае я использую свой PIN-код Windows.

1. Нажмите “Готово”, чтобы завершить. Затем вы увидите список созданных ключей доступа.

Знаете ли вы: Google Chrome поставляется с встроенным менеджером паролей. Узнайте, как его использовать здесь.

Вход с помощью ключа доступа

Когда вы настраиваете свою учетную запись Google на мобильном устройстве, она также отмечает опцию пропустить пароли, когда это возможно. Поскольку вы уже подтвердили себя как владельца учетной записи, вам не нужно снова входить в систему, если вы не вышли.

Тем не менее, вы будете использовать ключ доступа вашего устройства для входа в другие устройства. Например, я войду в свою Windows PC в браузере Chrome, используя ключ доступа, который я создал на своем Android-устройстве.

1. Перейдите на страницу входа в Google в Chrome, Safari или Edge. Это единственные браузеры, в которых это работает. Я пробовал это в Brave и Firefox и мне пришлось использовать свой обычный пароль.
2. Введите свое имя пользователя, как обычно.
3. Нажмите “Продолжить”, когда вас попросят ввести ключ доступа Google.

1. Отсканируйте QR-код с помощью своего телефона. Нажмите “Разрешить”, чтобы соединить два устройства. Если это не общее устройство, вы можете отметить “Запомнить этот компьютер.” Если это общее устройство, не отмечайте этот флажок.

1. После подключения вы подтвердите вход, используя блокировку экрана вашего телефона.

Если вы входите на том же устройстве, на котором находится ключ доступа, все, что вам нужно сделать, это подтвердить блокировку экрана вашего устройства. Это может быть PIN-код, жест или биометрия, такая как отпечаток пальца или сканирование сетчатки.

Отключение ключей доступа

Если вы потеряете свое устройство или решите, что хотите вернуться к обычным паролям, вы можете это сделать. Поскольку аутентификация без пароля все еще довольно ограничена, вы все равно можете использовать свой пароль.

Чтобы отключить ключи доступа:

1. Перейдите на экран входа в Google на любом устройстве или в любом браузере.
2. Войдите с помощью ключа доступа или обычного пароля. Если вы потеряли устройство, на котором находится ваш ключ доступа, вам понадобится ваш пароль. Если вас попросят ввести ключ доступа во время входа, выберите “Попробовать другой способ” на экране входа, чтобы использовать пароль.
3. Нажмите на вкладку “Безопасность”. На мобильном устройстве прокрутите вбок, чтобы найти ее.

1. Выберите “Ключи доступа.”

1. Прокрутите вниз до “Ключи доступа, которые вы создали.” Нажмите или коснитесь “X” рядом с ключом доступа, чтобы удалить его.

1. Подтвердите, выбрав “Удалить.”

К вашему сведению: Поскольку ключ доступа Google сохраняется в вашей учетной записи Google, очень важно принять необходимые меры для обеспечения безопасности вашей учетной записи Google.

Соображения по конфиденциальности и безопасности

Вы можете беспокоиться о том, что аутентификация без пароля не безопаснее стандартного пароля. Однако в этом случае все, что вы используете для разблокировки вашего устройства, никогда не отправляется на веб-сайт или в приложение, в которое вы входите.

Думайте об этом так. Вы находитесь на общественном компьютере и не хотите вводить свой пароль Google. Если у вас есть ключ доступа, привязанный к вашему телефону, просто отсканируйте QR-код, когда вас попросят, и введите свой логин для разблокировки экрана. Все, что получает общественный компьютер в ответ, это “да, это правильный человек.”

Сайты и приложения никогда не имеют одного и того же ключа доступа. На самом деле, ваш ключ доступа не может быть использован для отслеживания вас, так как он не делится никакой личной информацией.

Еще одно преимущество заключается в том, что компании, создающие аутентификацию без пароля, такие как ключ доступа Google, используют сквозное шифрование для защиты ваших ключей доступа, как и менеджер паролей. В случае Google ключи доступа резервируются в облаке. Без устройства, на котором они были созданы, нет способа их расшифровать, что означает, что Google и любой, у кого нет вашего устройства, не могут их использовать.

Вы также лучше защищены от фишинговых сайтов. Когда вы создаете ключ доступа, он привязан к этому конкретному сайту/приложению и только к нему. Если кто-то создает поддельный сайт, который выглядит настоящим, и вы пытаетесь войти, ваш ключ доступа не сработает. Если он не работает, вы знаете, что что-то очень подозрительное происходит.

С другой стороны, ключи доступа все еще могут быть обойдены с помощью традиционного пароля. В конце концов, должен быть резервный метод входа в случае потери или кражи устройства. Вы все равно должны создавать уникальные и безопасные пароли в качестве резервной копии вашего ключа доступа. Используйте своего любимого менеджера паролей, чтобы хранить их в безопасности.

Часто задаваемые вопросы

Что произойдет с 2FA, если я использую ключ доступа?

Ваш ключ доступа служит первым и вторым шагом, поэтому 2FA больше не требуется. Поскольку ключ доступа привязан к вашему устройству, его использование подтверждает, что вы владелец устройства/учетной записи.

Если кто-то украдет мое устройство, сможет ли он использовать мои ключи доступа?

Да. Вот почему важно использовать уникальную блокировку экрана. Создайте специализированный жест, шаблон или биометрический вход, который трудно дублировать.

Если ваше устройство украдено, войдите в Google как можно быстрее и удалите все ключи доступа. Затем измените свои пароли. Это предотвратит несанкционированный доступ.

Если мне все равно нужно помнить логин, действительно ли это аутентификация без пароля?

Технически, пароль все же существует. Однако, если вы не используете PIN-код, это не стандартный пароль из цифр/букв/символов, к которому вы привыкли.

Кроме того, вам нужно запомнить только один пароль для каждого сайта, для которого вы создаете ключ доступа на одном и том же устройстве. Затем это устройство служит вашим логином даже на других устройствах. Цель состоит в том, чтобы в конечном итоге иметь только один пароль или альтернативу паролю для всех ваших сайтов, приложений и услуг.

Фото: Unsplash