Google Workspace-gebruikers kunnen nu inloggen zonder wachtwoord dankzij Passkeys – Ars Technica

In navolging van Google’s lancering van ondersteuning voor wachtwoordsleutels voor Google-accounts van consumenten in mei, heeft Google precies dat gedaan nu verlengd Log zonder wachtwoord in op uw zakelijke Google Workspace-accounts. Google noemt Workspace “Open Beta” en zegt: “meer dan 9 miljoen organisaties kunnen hun gebruikers toestaan ​​in te loggen bij Google Workspace- en Google Cloud-accounts met behulp van wachtwoorden in plaats van wachtwoorden.”

Als je het nog niet hebt gehoord, zijn wachtwoordsleutels een nieuw alternatief voor een wachtwoord, met ondersteuning van Google, Apple en Microsoft. In plaats van een wachtwoordtekstvak weer te geven bij het inloggen, kan wachtwoordsleutelondersteuning – die in uw browser en besturingssysteem moet zijn ingebouwd – ervoor zorgen dat uw apparaat publiek-private sleutelparen uitwisselt met de website met behulp van “WebAuthnStandaard, en je bent ingelogd. De meeste Passkey-apps maken een mobiel apparaat, meestal je telefoon, een aanmeldingsvereiste, zelfs als je op een pc zit. Je haalt meestal gewoon je telefoon tevoorschijn en ontgrendelt hem, een soort van 2FA of app-gebaseerde sms.

Het basisconcept is een verstandige evolutie van het wachtwoord. Vroeger waren wachtwoorden bedoeld om te onthouden en kon je ze handmatig in het tekstvak typen. Toen kwamen wachtwoordmanagers, en de beste praktijk was om een ​​willekeurige reeks te genereren en deze in het tekstvak van een website te plakken, als een soort hack voor het oude “typ het in”-systeem. Passkeys verwijderen het hele tekstvak en de browser verzendt deze “willekeurige reeks” zonder menselijke tussenkomst. Wachtwoordsleutels verbeteren de beveiliging van wachtwoorden omdat u ze nooit kunt typen, ze kunnen niet op verschillende sites worden hergebruikt en phishing is veel moeilijker dan wachtwoorden, omdat de browser bepaalt welke wachtwoorden bij welke sites horen.

Er zijn echter enkele nadelen. Ten eerste zijn het nog vroege dagen en worden nog niet alle platforms ondersteund. wachtwoorden. DaveApparaat ondersteuningDe pagina toont beperkte ondersteuning voor Linux en Chrome OS. De implementatie van de Apple/Google/Microsoft-wachtwoordsleutel dwingt je ook om je wachtwoordsleutels te synchroniseren met je OS-resource, en ze kruisen elkaar niet. Dus vandaag kun je je wachtwoord synchroniserenwoorden Met Chrome of Firefox en het synchroniseert overal waar u die browser gebruikt, wachtwoordsleutels worden alleen gesynchroniseerd met Microsoft OS-producten, Google OS-producten of Apple OS-producten. Als u het volledige Apple-ecosysteem gebruikt, merkt u waarschijnlijk geen verschil, maar voor elke platformonafhankelijke combo zoals Android-telefoon en Windows-pc, worden uw toegangssleutels niet gesynchroniseerd en vertrouwen ze in plaats daarvan op een QR-code. systeem. Als u op zoek bent naar een wachtwoordoplossing die niet van Big Tech is, dan is 1Password de oplossing Werkt aan Passkey-ondersteuning, terwijl je bezig bent Dit is nog niet uitHet heeft de unieke belofte om op meerdere platforms te synchroniseren. (updaten: Wat een timing! De wachtwoordsleutel bèta van 1Password is start vandaag.)

Als u een wachtwoord wilt gaan gebruiken, kunnen consumenten de site bezoeken https://g.co/passkeys. Het lijkt erop dat gebruikers van Business Workspace standaard wachtwoordsleutels kunnen gebruiken als een 2FA-methode, samen met een wachtwoord, en Workspace-beheerders zullen dat moeten doen Volg deze instructies Als ze willen toestaan ​​dat wachtwoordsleutels worden gebruikt als wachtwoordvervanging. Google zegt dat de Workspace-functie nu in een “gefaseerde uitrol” zit en dat het 15 dagen zal duren om zakelijke gebruikers te bereiken, terwijl elke consument nu toegang met een wachtwoord zou moeten hebben.