Google Workspace получает вход без пароля

В октябре 2022 года мы сообщали здесь о шоуметек что Google начал тестировать вход без пароля с помощью ключей доступа (также называемых пароли) в своей экосистеме, чтобы пользователи перестали вводить пароли на самых разных сайтах. А с 05 июня 2023 г. его также могут использовать все, кто использует профессиональный аккаунт на сайте Рабочая область Google.

До закрытия этого дела Google Cloud был единственным (а также первым) поставщиком облачных услуг, предоставившим ключи доступа (вход без пароля) частным организациям и государственному сектору. Посмотреть всю информацию.

Что такое ключи доступа?

Это форма, разработанная Google и другие компании, такие как Apple и Microsoft, чтобы запретить пользователям вводить пароли на каждом из сайтов, которые они используют каждый день. Вместо традиционного набора текста, который мы знаем, происходит проверка личности, которая может быть сканированием отпечатка пальца или радужной оболочки глаза, распознаванием лица или PIN-кодом.

Это подтверждение всегда происходит через смартфон, но если вы используете компьютер, просто отсканируйте QR-код своим мобильным телефоном, чтобы импортировать ключ доступа. Ресурс разработан таким образом, чтобы один и тот же «ключ» можно было использовать в нескольких операционных системах, причем всеми компаниями, входящими в состав ФИДО Альянс и W3C.

Серьезной «проблемой» успеха ключей доступа для разработчиков является использование Google API в своих приложениях и на веб-сайтах, но это еще не было доступно для собственного облачного сервиса компании. Это изменится с реализацией, объявленной 05 июня 2023 года.

Google Cloud получает больше, чем безопасные новости

Широко используемые компаниями самых разных отраслей, опрос компании показал, что в период с марта по апрель 2023 года ключи доступа позволяют получить доступ в 2 раза быстрее, а также в 4 раза менее подвержены ошибкам при наборе, которые могут привести к восстановлению пароля.

Нет ничего нового в том, что атаки с кражей паролей по-прежнему являются реальностью, и только за последнее десятилетие у нас были следующие случаи:

• Более 60% утечек данных в 2021 году были связаны с украденными или фишинговыми учетными данными;
• Взломы, вызванные фишинговыми атаками, обходятся организациям в среднем в 4,91 миллиона долларов;
• Фишинговые атаки выросли на 61% в 2022 году, достигнув 255 миллионов за шесть месяцев.

Другой анализ, проведенный Google в мае 2023 года, также показал, что ключи доступа обеспечивают более высокий уровень защиты от более сильная защита от автоматических ботов, массовых фишинговых атак и целевых атак, чем SMS, одноразовые пароли на основе приложений и другие формы традиционной двухфакторной аутентификации (2FA). 

Компания помнит, что биометрические данные ключей доступа не отправляются на серверы Google или поделиться с другими компаниями. Все пользователи Google Workspace теперь могут использовать ключи доступа и на бизнес-платформе.

Будете ли вы, использующие Google Workspace, использовать его для обеспечения большей безопасности всех файлов и другой информации о проекте? Расскажите нам нас Комментировать!

См. также

Как использовать Google Authenticator

С информацией: Google Blog.

Рассмотрено Главкон Витал от 5.