- #Bezpečnosť na internete
- 2 min.
- 12.12.2022
Zabudnite na heslá, Google Chrome získava podporu pre prístupové kľúče
Obľúbený internetový prehliadač, Google Chrome, prináša do svojho repertoáru novú funkciu. Ide totiž o podporu pre prístupové kľúče, čím sa raz a navždy zbavíte otravných hesiel. Tie sú podporované spoločnosťami Google, Apple, Microsoft a FIDO Alliance.
Pomocou prístupových kľúčov sa môžu používatelia autentifikovať a prihlásiť sa na webové stránky pomocou zariadení s iOS alebo Androidom, čím nahrádzajú potrebu hesla. Na potvrdenie slúži biometrické overenie, teda nasnímanie tváre alebo odtlačok prsta.
Google uviedol, že do prehliadača Chrome pridáva podporu prístupových kľúčov, ktorá používateľom umožní naskenovať QR kód na svojom zariadení so systémom Android alebo iOS, aby sa mohli prihlásiť. Podpora prístupových kľúčov prichádza aj do mobilnej verzie Chrome pre Android.
Beta testovanie započalo v polovici októbra. Zjavne išlo všetko podľa plánov a s najnovšou aktualizáciou prehliadača Chrome prichádza práve podpora prístupových kľúčov. Množstvo ďalších spoločností a aplikácií zaviedlo alebo oznámilo podporu práve pre prístupové kľúče, vrátane 1Password, PayPal, Microsoft, eBay a ďalších.
Prístupový kľúč nikdy pomyselne neopustí vaše mobilné zariadenie pri takomto prihlásení. So stránkou sa vymieňa iba bezpečne vygenerovaný kód, takže na rozdiel od hesla neexistuje nič, čo by mohlo uniknúť.
Keď sa objavila potreba väčšej bezpečnosti, prišli správcovia hesiel, ktorí uľahčujú ukladanie hesiel. Teraz namiesto nejakej ľudsky zapamätateľnej frázy je ideálnym spôsobom nechať počítač vygenerovať reťazec znakov.
Prístupové kľúče jednoducho obchodujú s kryptografickými kľúčmi WebAuthn priamo s webovou stránkou. Všetko sa stane automaticky, s oveľa lepšími zabezpečeniami, než aké podporovalo staré textové pole.