Gli utenti di Google Workspace ora possono accedere senza password, grazie a Passkeys – Ars Technica

A seguito del lancio da parte di Google del supporto per le passkey per gli account Google consumer a maggio, Google ha fatto proprio questo esteso ora Accedi senza password ai tuoi account aziendali di Google Workspace. Google chiama Workspace “Open Beta” e afferma: “Oltre 9 milioni di organizzazioni possono consentire ai propri utenti di accedere agli account Google Workspace e Google Cloud utilizzando passkey anziché password”.

Se non hai sentito, le passkey sono una nuova alternativa a una password, con il supporto di Google, Apple e Microsoft. Invece di presentare una casella di testo della password all’accesso, il supporto passkey, che deve essere integrato nel browser e nel sistema operativo, potrebbe far sì che il tuo dispositivo scambi coppie di chiavi pubblica-privata con il sito Web utilizzando “WebAutnStandard e hai effettuato l’accesso. La maggior parte delle app Passkey rende un dispositivo mobile, di solito il tuo telefono, un requisito di accesso, anche se sei su un PC. Di solito ti basta tirare fuori il telefono e sbloccarlo, tipo 2FA o SMS basati su app.

Il concetto di base è una sensibile evoluzione della password. All’inizio, le password dovevano essere memorabili e potevi digitarle manualmente nella casella di testo. Poi sono arrivati ​​i gestori di password e la migliore pratica era generare una stringa casuale e incollarla nella casella di testo di un sito Web, come una sorta di hack al vecchio sistema di “digitazione”. Le passkey rimuovono l’intera casella di testo e il browser invia questa “stringa casuale” senza un intermediario umano. Le passkey migliorano la sicurezza delle password perché non puoi mai digitarle, non possono essere riutilizzate tra i siti e il phishing è molto più difficile rispetto alle password, perché il browser decide quali passkey appartengono a quali siti.

Tuttavia, ci sono alcuni aspetti negativi. Innanzitutto, siamo agli inizi e non tutte le piattaforme sono ancora supportate. chiavi di accesso. DaveSupporto del dispositivoLa pagina mostra un supporto limitato per Linux e Chrome OS. L’implementazione della passkey Apple/Google/Microsoft ti costringe anche a sincronizzare le tue passkey con il fornitore del tuo sistema operativo e non si incrociano. Quindi oggi puoi sincronizzare la tua passkeyparole Con Chrome o Firefox e si sincronizzerà ovunque utilizzi quel browser, le passkey si sincronizzeranno solo con i prodotti Microsoft OS, i prodotti Google OS o i prodotti Apple OS. Se utilizzi l’intero ecosistema Apple, probabilmente non noterai alcuna differenza, ma per qualsiasi combinazione di sistemi operativi come telefono Android e PC Windows, le tue passkey non si sincronizzeranno e si baseranno invece su un codice QR, un sistema Trasferimento esistente. Se stai cercando una soluzione per la password che non provenga da Big Tech, 1Password lo è Funziona Supporto passkey, già che ci sei Questo non è ancora uscitoHa la promessa unica di sincronizzarsi su più piattaforme. (aggiornare: Che tempismo! La passkey beta di 1Password è lancio oggi.)

Se desideri iniziare a utilizzare una passkey, i consumatori possono visitare il sito https://g.co/passkeys. Sembra che gli utenti di Business Workspace saranno in grado di utilizzare le passkey come metodo 2FA insieme a una password per impostazione predefinita e gli amministratori di Workspace dovranno farlo Segui queste istruzioni Se vogliono consentire l’uso delle passkey come sostituzione della password. Google afferma che la funzione Workspace è in fase di “implementazione graduale” ora e impiegherà 15 giorni per raggiungere gli utenti aziendali, mentre ogni consumatore dovrebbe avere accesso alla passkey ora.