| Разработчики: | |
| Дата премьеры системы: | май 2023 г. |
| Отрасли: | Информационные технологии |
| Технологии: | ИБ - Аутентификация |
2023: Анонс продукта
3 мая 2023 года компания Google сообщила о начале массового внедрения так называемых ключей доступа (Passkeys). Это, как утверждается, самый простой и безопасный способ входа в приложения и на веб-сайты, а также важный шаг на пути к «будущему без пароля».
Технология Passkeys представляет собой альтернативу традиционным паролям и кодам в СМС, рассылаемым при использовании концепции двухфакторной аутентификации. Новая система базируется на криптографическом подходе. Для получения доступа к тому или иному ресурсу необходимо иметь предварительно аутентифицированное устройство, например, смартфон. Ключи доступа позволяют входить в приложения и на веб-сайты по аналогии с тем, как пользователи снимают блокировку со своих гаджетов. Это может быть биометрическая идентификация на основе отпечатков пальцев или изображения лица, PIN-код или аппаратные ключи безопасности, такие как YubiKey.
В отличие от обычных паролей, ключи доступа устойчивы к разным мошенническим схемам, фишингу и пр. Наряду с Google, технологию Passkeys продвигают Apple, Microsoft и другие компании, входящие в состав FIDO Alliance. Это открытая отраслевая ассоциация, основанная в феврале 2013 года: её задача заключается в разработке стандартов аутентификации, которые «помогают уменьшить чрезмерную зависимость мира от паролей».
При использовании ключей доступа биометрическая информация пользователя никогда не раскрывается веб-сайту или приложению. Кроме того, сами по себе ключи не позволяют отслеживать пользователей или устройства, а один и тот же шифр никогда не применяется более чем для одного ресурса. Протоколы ключей доступа тщательно разработаны таким образом, чтобы никакая информация, передаваемая сайтам, не могла служить в качестве вектора отслеживания. Новая функция действует на мобильных устройствах под управлением Android и iOS. Пользователи также смогут продолжить применять стандартные методы входа на основе обычных паролей и двухфакторной аутентификации.[1]
Примечания
Подрядчики-лидеры по количеству проектов
Индид, Indeed (ранее Indeed ID) (64) Инфосистемы Джет (51) ДиалогНаука (40) Softline (Софтлайн) (39) Информзащита (36) Другие (909) Индид, Indeed (ранее Indeed ID) (9) Сканпорт АйДи (Scanport) (6) Инфосистемы Джет (4) Banks Soft Systems, BSS (Бэнкс Софт Системс, БСС) (3) Уральский центр систем безопасности (УЦСБ) (3) Другие (48)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Индид, Indeed (ранее Indeed ID) (5, 65) SafeTech Group (СэйфТек) (4, 38) Аладдин Р.Д. (Aladdin R.D.) (20, 27) Visa International (2, 26) Avanpost (Аванпост) (10, 23) Другие (495, 247) Индид, Indeed (ранее Indeed ID) (2, 9) Shenzhen Chainway Information Technology (1, 6) SafeTech Group (СэйфТек) (1, 4) Аладдин Р.Д. (Aladdin R.D.) (4, 3) Т-Банк (1, 1) Другие (1, 1) Индид, Indeed (ранее Indeed ID) (2, 4) SafeTech Group (СэйфТек) (1, 3) Shenzhen Chainway Information Technology (1, 3) Мобильные ТелеСистемы (МТС) (1, 2) VK (ранее Mail.ru Group) (1, 1) Другие (10, 10) Shenzhen Chainway Information Technology (1, 8) Индид, Indeed (ранее Indeed ID) (2, 7) SafeTech Group (СэйфТек) (2, 2) ВАС Экспертс (VAS Experts) (1, 2) Мультифактор (Multifactor) (1, 2) Другие (12, 14)Распределение систем по количеству проектов, не включая партнерские решения
Indeed Access Manager (Indeed AM) - 47 SafeTech: PayControl - 24 3-D Secure (3D-Secure) - 23 Shenzhen Chainway C-серия RFID-считывателей - 21 Avanpost IDM Access System - 20 Другие 296 Indeed Access Manager (Indeed AM) - 7 Shenzhen Chainway C-серия RFID-считывателей - 6 SafeTech: PayControl - 4 Aladdin 2FA - 3 Indeed PAM - Indeed Privileged Access Manager - 3 Другие 6 
