В честь Дня паролей, который отмечается 5 мая, технологические гиганты Apple, Google и Microsoft объявили о создании способа беспарольного входа на всех мобильных, настольных и браузерных платформах этих корпораций.
Это означает, что уже в 2023 году аутентификация без пароля появится на всех основных платформах: мобильных системах Android и iOS, браузерах Chrome, Edge и Safari, а также десктопных Windows и macOS.
Главная цель — сделать новую систему не только удобной, но и безопасной. Она предполагает использование смартфона в качестве основного устройства аутентификации для приложений, веб-сайтов и других цифровых сервисов. Разблокировки телефона с помощью PIN-кода, графического ключа или биометрических сканеров будет достаточно.
Это стало возможным благодаря использованию уникального криптографического токена, называемого passkey, который смартфон передаст сервису или сайту для аутентификации. Такой токен использует универсальный стандарт FIDO, поэтому у пользователей с MacBook и Android-смартфоном не возникнет проблем с отказом от паролей.
Такая система одновременно упростит жизнь пользователям и усложнит её для хакеров, поскольку вход в учётную запись будет требовать физического наличия смартфона. Это также сделает неэффективными фишинговые письма, выманивающие пароли, так как подобным образом невозможно будет получить passkey.
От существующих схем применения стандарта FIDO новая система отличается отсутствием необходимости в вводе пароля, который обычно используется для первоначальной настройки — а следовательно, его можно было украсть или скомпрометировать. Отмечается, что в случае потери смартфона токен можно будет перенести на новый через облако.
Apple, Google и Microsoft утверждают, что новые возможности входа в систему станут доступны на разных платформах в следующем году, хотя более конкретные сроки и планы пока не раскрываются.
