Google Workspace и Cloud получают поддержку ключей доступа

Nov 28, 2023

Месяц назад Google внедрил поддержку паролей для потребительских учетных записей Google. Сегодня компания распространяется на бизнес-пользователей, запустив открытую бета-версию ключей доступа для учетных записей Google Workspace и Cloud.

Как и почти любая другая крупная технологическая компания, Google уже много лет ведет войну с паролями. Ключи доступа заключаются в том, что они безопаснее, чем пароли и многофакторная аутентификация, поскольку вместо использования кода аутентификации из приложения или SMS пользователи ключей доступа могут просто использовать свои телефоны, настольные компьютеры или ноутбуки для входа на веб-сайты и в приложения с теми же логинами, которые они уже используют. использовать для своих устройств — будь то биометрический логин или PIN-код. Поскольку пользователям необходим физический доступ к этим устройствам, также менее вероятно, что злоумышленник сможет случайно получить к ним доступ.

Кредиты изображений:Google

Ключи доступа, как и физические ключи безопасности, также имеют то преимущество, что они устойчивы к фишингу, и действительно, криптографические протоколы, лежащие в основе этой технологии, не сильно отличаются от протоколов физических ключей безопасности.

Собственные исследования Google показали, что использование паролей происходит в два раза быстрее и в четыре раза менее подвержено ошибкам, чем пароли (что неудивительно).

«За последнее десятилетие Google был на переднем крае борьбы с фишингом и угрозами, связанными с паролями, в том числе с помощью нашей автоматизированной защиты на базе искусственного интеллекта Google», — написали в сегодняшнем объявлении менеджер по продуктам Google Workspace Йерун Кемперман и инженерный менеджер Workspace Шрути Кулкарни. «Мы выступали за разработку физических ключей безопасности и их стандартизацию в рамках Альянса FIDO. Являясь в целом более простой и безопасной альтернативой паролям, ключи доступа представляют собой кульминацию этой работы по предоставлению устойчивой к фишингу технологии миллиардам людей во всем мире».

Как это типично для развертываний Workspace, Google внедряет эту новую функцию медленно. В течение следующих нескольких недель администраторы получат возможность включать ключи доступа для своих пользователей и пропускать пароли при входе в систему.