| Разработчики: | |
| Дата премьеры системы: | май 2023 г. |
| Отрасли: | Информационные технологии |
| Технологии: | ИБ - Аутентификация |
2023: Анонс продукта
3 мая 2023 года компания Google сообщила о начале массового внедрения так называемых ключей доступа (Passkeys). Это, как утверждается, самый простой и безопасный способ входа в приложения и на веб-сайты, а также важный шаг на пути к «будущему без пароля».
Технология Passkeys представляет собой альтернативу традиционным паролям и кодам в СМС, рассылаемым при использовании концепции двухфакторной аутентификации. Новая система базируется на криптографическом подходе. Для получения доступа к тому или иному ресурсу необходимо иметь предварительно аутентифицированное устройство, например, смартфон. Ключи доступа позволяют входить в приложения и на веб-сайты по аналогии с тем, как пользователи снимают блокировку со своих гаджетов. Это может быть биометрическая идентификация на основе отпечатков пальцев или изображения лица, PIN-код или аппаратные ключи безопасности, такие как YubiKey.
В отличие от обычных паролей, ключи доступа устойчивы к разным мошенническим схемам, фишингу и пр. Наряду с Google, технологию Passkeys продвигают Apple, Microsoft и другие компании, входящие в состав FIDO Alliance. Это открытая отраслевая ассоциация, основанная в феврале 2013 года: её задача заключается в разработке стандартов аутентификации, которые «помогают уменьшить чрезмерную зависимость мира от паролей».
При использовании ключей доступа биометрическая информация пользователя никогда не раскрывается веб-сайту или приложению. Кроме того, сами по себе ключи не позволяют отслеживать пользователей или устройства, а один и тот же шифр никогда не применяется более чем для одного ресурса. Протоколы ключей доступа тщательно разработаны таким образом, чтобы никакая информация, передаваемая сайтам, не могла служить в качестве вектора отслеживания. Новая функция действует на мобильных устройствах под управлением Android и iOS. Пользователи также смогут продолжить применять стандартные методы входа на основе обычных паролей и двухфакторной аутентификации.[1]
Примечания
Подрядчики-лидеры по количеству проектов
Индид, Indeed (ранее Indeed ID) (56) Инфосистемы Джет (50) ДиалогНаука (37) Softline (Софтлайн) (36) Информзащита (33) Другие (854) Card Security (Кард Сек) (4) Национальный аттестационный центр (НАЦ) (4) СэйфТек (SafeTech) (3) Инфосистемы Джет (3) Softline (Софтлайн) (3) Другие (52) Индид, Indeed (ранее Indeed ID) (8) Информзащита (2) Deiteriy (Дейтерий) (2) Softline (Софтлайн) (2) Национальный аттестационный центр (НАЦ) (2) Другие (33)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Индид, Indeed (ранее Indeed ID) (5, 57) СэйфТек (SafeTech) (6, 38) FalconGaze (Фалконгейз) (1, 38) Аладдин Р.Д. (Aladdin R.D.) (20, 27) Visa International (2, 26) Другие (473, 231) СэйфТек (SafeTech) (1, 3) МегаФон (1, 2) Мультифактор (Multifactor) (1, 1) Samsung Electronics (1, 1) Аладдин Р.Д. (Aladdin R.D.) (1, 1) Другие (3, 3) Индид, Indeed (ранее Indeed ID) (3, 8) СэйфТек (SafeTech) (1, 1) Avanpost (Аванпост) (1, 1) Солар (ранее Ростелеком-Солар) (1, 1) Другие (0, 0) Индид, Indeed (ранее Indeed ID) (2, 9) Shenzhen Chainway Information Technology (1, 6) СэйфТек (SafeTech) (1, 4) Аладдин Р.Д. (Aladdin R.D.) (4, 3) Т-Банк (Тинькофф Банк) (1, 1) Другие (2, 2) Индид, Indeed (ранее Indeed ID) (2, 3) СэйфТек (SafeTech) (1, 3) Shenzhen Chainway Information Technology (1, 2) VK (ранее Mail.ru Group) (1, 1) Мобильные ТелеСистемы (МТС) (1, 1) Другие (9, 9)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
Indeed Access Manager (Indeed AM) - 45 (45, 0) FalconGaze SecureTower - 38 (38, 0) 3-D Secure (3D-Secure) - 26 (23, 3) PayControl - 26 (23, 3) Avanpost IDM Access System - 20 (20, 0) Другие 223 PayControl - 3 (3, 0) МегаФон Мобильный ID - 2 (2, 0) Samsung Knox - 1 (1, 0) Multifactor Сервис многофакторной аутентификации - 1 (1, 0) Shenzhen Chainway C-серия RFID-считывателей - 1 (1, 0) Другие 2 Indeed Access Manager (Indeed AM) - 6 (6, 0) Indeed CM - Indeed Certificate Manager (ранее Indeed Card Manager, Indeed Card Management) - 2 (2, 0) Indeed PAM - Indeed Privileged Access Manager - 2 (2, 0) PayControl - 1 (1, 0) Solar webProxy Шлюз веб-безопасности - 1 (1, 0) Другие 0 Indeed Access Manager (Indeed AM) - 7 (7, 0) Shenzhen Chainway C-серия RFID-считывателей - 6 (6, 0) PayControl - 4 (4, 0) Aladdin 2FA - 3 (3, 0) Indeed PAM - Indeed Privileged Access Manager - 3 (3, 0) Другие 4 PayControl - 3 (3, 0) Indeed Access Manager (Indeed AM) - 2 (2, 0) Indeed PAM - Indeed Privileged Access Manager - 2 (2, 0) Shenzhen Chainway C-серия RFID-считывателей - 2 (2, 0) IT-Lite: IDM.Управление учетными данными - 1 (1, 0) Другие 9 
