Pożegnalne hasła? 1Password mówi, że wkrótce będzie obsługiwać klucze dostępu

Menedżer haseł 1Password udostępnia funkcję klucza dostępu w 2023 roku, tymczasem przygotowano wersję demonstracyjną dla użytkowników, aby przetestować wrażenia związane z brakiem nowego hasła.

Klucze dostępu wykorzystują standard WebAuthn ustanowiony przez FIDO Alliance i World Wide Web Consortium i zastępują hasła parami kluczy kryptograficznych — udostępnianym kluczem publicznym i niedostępnym kluczem prywatnym — które umożliwiają użytkownikom logowanie się na konta.

WebAuthn jest obsługiwany przez Google Chrome, Apple Safari i Microsoft Edge. Klucze WebAuthn działają również z systemami biometrycznymi, takimi jak Face ID firmy Apple i Windows Hello firmy Microsoft.

Po włączeniu 1Password dołączy Apple, Google i Microsoft już to zrobiły Klucze dostępu dostępne dla programistów oraz użytkowników ich przeglądarek i systemów operacyjnych. PayPal został dodany w zeszłym miesiącu Obsługa kluczy dostępu na iPhonie, iPadzie i komputerze Mac Aby zalogować się do PayPal.com. Urządzenia muszą mieć system iOS 16, iPadOS 16.1 lub macOS Ventura. Hasła PayPal są synchronizowane z pękiem kluczy iCloud, aby ułatwić logowanie.

Klucze dostępu są bardziej odporne niż hasła phishingowe i zawierają dane uwierzytelniające w wyniku ataków typu brute-force. Jak hasło w sprayua także pomija konieczność stosowania dwuskładnikowego kodu uwierzytelniającego.

Obecnie użytkownicy 1Password muszą mieć Chrome lub Edge oparte na Chromium, aby z niego korzystać Wyświetl klucz dostępu, która wykorzystuje fałszywą usługę o nazwie PassParcel do generowania prawdziwych danych uwierzytelniających WebAuthn, które są zapisywane na koncie 1Password użytkownika. 1Password zauważa, że ​​„wkrótce” doda obsługę przeglądarek Firefox i Safari.

1Password stworzył również plik Przewodnik po kluczach jest przydatny Wyświetl popularne witryny obsługujące klucze dostępu.

Jak zauważa 1Password, główną zaletą kluczy dostępu jest to, że domyślnie są silne, nie trzeba ich pamiętać, ponieważ są przechowywane na urządzeniu, a klucz prywatny nie jest udostępniany stronie, na której jesteś zalogowany. Ponadto klucza publicznego nie można użyć do odgadnięcia klucza prywatnego.