Google-bedrijf heeft een nieuwe stap gezet in de richting van een toekomst zonder wachtwoord door aan te kondigen dat passkeys, een nieuwe cryptografische sleuteloplossing waarvoor vooraf apparaatauthenticatie vereist is, zal verschijnen in Google Accounts op alle grote platforms. Vanaf vandaag kunnen Google-gebruikers overschakelen op wachtwoordsleutels en wachtwoorden en tweestapsverificatiecodes volledig achterwege laten bij het inloggen.
Toegangssleutels zijn een veiliger en handiger alternatief voor wachtwoorden die Google oplegt, Apple, Microsoft en andere technologiebedrijven die zich bij de FIDO Alliance hebben aangesloten. Ze kunnen traditionele wachtwoorden en andere inlogsystemen zoals 2FA of sms-verificatie vervangen door een lokale pincode of de eigen biometrische authenticatie van het apparaat – zoals vingerafdruk of Face ID. Deze biometrische gegevens worden niet gedeeld met Google (of een andere derde partij) en de sleutels bestaan alleen op uw apparaten, wat zorgt voor meer veiligheid en bescherming omdat er geen wachtwoord hoeft te worden gestolen bij een phishing-aanval.
Google-accounts vragen om uw inlogsleutel of om uw identiteit te verifiëren wanneer ze gevoelige activiteit detecteren.
Wanneer u een sleutel aan uw Google-account toevoegt, zal het platform hiernaar vragen wanneer u zich aanmeldt of wanneer het potentieel verdachte activiteit detecteert waarvoor aanvullende verificatie vereist is. Toegangssleutels voor Google-accounts worden opgeslagen op elk compatibel apparaat, zoals iPhone met iOS 16 en apparaten Android onder beheer Android 9 – en kan worden overgedragen naar andere apparaten met dit besturingssysteem met behulp van diensten zoals iCloud of wachtwoordbeheerders zoals Dashlane en 1Password.
U kunt nog steeds het apparaat van iemand anders gebruiken om tijdelijk toegang te krijgen tot uw Google-account. Als u de optie "gebruik een sleutel van een ander apparaat" selecteert, wordt een eenmalige aanmelding gemaakt en wordt de sleutel niet overgedragen naar nieuwe apparatuur. Zoals Google opmerkt, mag u nooit sleutels maken op een gedeeld apparaat.
Gebruikers kunnen sleutels onmiddellijk intrekken in de instellingen van hun Google-account als ze vermoeden dat iemand anders toegang heeft tot het account of als ze het enige apparaat waarop de sleutel was opgeslagen, zijn kwijtgeraakt. Google zegt dat gebruikers die zijn ingeschreven voor het Enhanced Protection Program, een gratis service die extra bescherming biedt tegen phishing en malware, toegangssleutels kunnen gebruiken in plaats van hun normale fysieke beveiligingssleutels.
Het zal enige tijd duren voordat wachtwoordsleutels op grote schaal worden geïmplementeerd, dus Google Accounts zal bestaande aanmeldingsmethoden, zoals wachtwoorden, in de nabije toekomst blijven ondersteunen. Dit geeft mensen die momenteel geen toegang hebben tot apparaten die biometrische authenticatie ondersteunen, de tijd om over te stappen op de nieuwe technologie. Het lijkt erop dat Google van plan is om in de loop van de tijd volledig over te schakelen op wachtwoordsleutels, gebruikers aanmoedigt om nu over te schakelen en op zijn blog schrijft dat het bedrijf andere inlogmethoden zorgvuldig zal bestuderen "naarmate wachtwoordsleutels meer steun krijgen en vaker voorkomen".
Lees ook:
- Google lanceert een nieuwe online cursus AI Basics in Oekraïne
- Een van de grondleggers van AI verlaat Google vanwege ethische kwesties