| Разработчики: | |
| Дата премьеры системы: | май 2023 г. |
| Отрасли: | Информационные технологии |
| Технологии: | ИБ - Аутентификация |
2023: Анонс продукта
3 мая 2023 года компания Google сообщила о начале массового внедрения так называемых ключей доступа (Passkeys). Это, как утверждается, самый простой и безопасный способ входа в приложения и на веб-сайты, а также важный шаг на пути к «будущему без пароля».
Технология Passkeys представляет собой альтернативу традиционным паролям и кодам в СМС, рассылаемым при использовании концепции двухфакторной аутентификации. Новая система базируется на криптографическом подходе. Для получения доступа к тому или иному ресурсу необходимо иметь предварительно аутентифицированное устройство, например, смартфон. Ключи доступа позволяют входить в приложения и на веб-сайты по аналогии с тем, как пользователи снимают блокировку со своих гаджетов. Это может быть биометрическая идентификация на основе отпечатков пальцев или изображения лица, PIN-код или аппаратные ключи безопасности, такие как YubiKey.
В отличие от обычных паролей, ключи доступа устойчивы к разным мошенническим схемам, фишингу и пр. Наряду с Google, технологию Passkeys продвигают Apple, Microsoft и другие компании, входящие в состав FIDO Alliance. Это открытая отраслевая ассоциация, основанная в феврале 2013 года: её задача заключается в разработке стандартов аутентификации, которые «помогают уменьшить чрезмерную зависимость мира от паролей».
При использовании ключей доступа биометрическая информация пользователя никогда не раскрывается веб-сайту или приложению. Кроме того, сами по себе ключи не позволяют отслеживать пользователей или устройства, а один и тот же шифр никогда не применяется более чем для одного ресурса. Протоколы ключей доступа тщательно разработаны таким образом, чтобы никакая информация, передаваемая сайтам, не могла служить в качестве вектора отслеживания. Новая функция действует на мобильных устройствах под управлением Android и iOS. Пользователи также смогут продолжить применять стандартные методы входа на основе обычных паролей и двухфакторной аутентификации.[1]
Примечания
Подрядчики-лидеры по количеству проектов
Индид, Indeed (ранее Indeed ID) (54) Инфосистемы Джет (47) ДиалогНаука (37) Softline (Софтлайн) (36) Информзащита (32) Другие (815) Card Security (Кард Сек) (4) Национальный аттестационный центр (НАЦ) (4) Softline (Софтлайн) (3) СэйфТек (SafeTech) (3) Инфосистемы Джет (3) Другие (53) Индид, Indeed (ранее Indeed ID) (8) Информзащита (2) Deiteriy (Дейтерий) (2) Softline (Софтлайн) (2) Национальный аттестационный центр (НАЦ) (2) Другие (34)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Индид, Indeed (ранее Indeed ID) (5, 55) FalconGaze (Фалконгейз) (1, 38) СэйфТек (SafeTech) (6, 37) Аладдин Р.Д. (Aladdin R.D.) (19, 27) Visa International (2, 26) Другие (455, 216) СэйфТек (SafeTech) (1, 3) МегаФон (1, 2) Samsung Electronics (1, 1) Аладдин Р.Д. (Aladdin R.D.) (1, 1) Konica Minolta (Коника Минолта) (1, 1) Другие (3, 3) Индид, Indeed (ранее Indeed ID) (3, 8) СэйфТек (SafeTech) (1, 1) Avanpost (Аванпост) (1, 1) Солар (ранее Ростелеком-Солар) (1, 1) Другие (0, 0) Индид, Indeed (ранее Indeed ID) (2, 9) Shenzhen Chainway Information Technology (1, 6) СэйфТек (SafeTech) (1, 4) Аладдин Р.Д. (Aladdin R.D.) (4, 3) Тинькофф Банк (1, 1) Другие (1, 1) СэйфТек (SafeTech) (1, 2) Shenzhen Chainway Information Technology (1, 1) Мультифактор (Multifactor) (1, 1) 1IDM (АйТи Солюшнз) (1, 1) АТ бюро (ESMART) (1, 1) Другие (0, 0)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
Indeed Access Manager (Indeed AM) - 44 (44, 0) FalconGaze SecureTower - 38 (38, 0) 3-D Secure (3D-Secure) - 26 (23, 3) PayControl - 25 (22, 3) Avanpost IDM Access System - 20 (20, 0) Другие 206 PayControl - 3 (3, 0) МегаФон Мобильный ID - 2 (2, 0) ОТР.Опора - 1 (1, 0) Shenzhen Chainway C-серия RFID-считывателей - 1 (1, 0) Multifactor Сервис многофакторной аутентификации - 1 (1, 0) Другие 2 Indeed Access Manager (Indeed AM) - 6 (6, 0) Indeed PAM - Indeed Privileged Access Manager - 2 (2, 0) Indeed CM - Indeed Certificate Manager (ранее Indeed Card Manager, Indeed Card Management) - 2 (2, 0) Avanpost IDM Access System - 1 (1, 0) PayControl - 1 (1, 0) Другие 0 Indeed Access Manager (Indeed AM) - 7 (7, 0) Shenzhen Chainway C-серия RFID-считывателей - 6 (6, 0) PayControl - 4 (4, 0) Aladdin 2FA - 3 (3, 0) Indeed PAM - Indeed Privileged Access Manager - 3 (3, 0) Другие 3 PayControl - 2 (2, 0) 1IDM - Управление учетными записями и правами доступа - 1 (1, 0) Shenzhen Chainway C-серия RFID-считывателей - 1 (1, 0) Multifactor Сервис многофакторной аутентификации - 1 (1, 0) Другие 0 
