Последние несколько месяцев я не использую пароль для входа в свои аккаунты Google и Microsoft. Вместо этого, когда мне нужно войти, я ввожу свой адрес электронной почты и, когда появляется запрос, PIN-код от моего компьютера с Windows. После ввода правильного PIN-кода я вхожу в систему без необходимости вводить длинный пароль.
Именно такую регистрацию без пароля и обеспечивают пароли, но они более безопасны, чем традиционные пароли, которые можно украсть или взломать, и которые трудно запомнить и использовать. Я заменил свои пароли на ключи доступа. Я рад, что сделал это изменение.
Быстрые ссылки
Что такое пароли и чем они лучше пароля?
Понимание зашифрованного рукопожатия
Пароль доступа — это, по сути, цифровой пароль, использующий криптографию с открытым ключом вместо запомненной строки символов. Когда вы создаёте пароль доступа для веб-сайта, ваше устройство генерирует два математически связанных ключа. Открытый ключ отправляется в сервис, на который вы подписываетесь, а закрытый ключ хранится в защищённом оборудовании вашего устройства, например, в чипе TPM Windows Hello или в защитном корпусе вашего телефона.
Прелесть паролей в том, что их невозможно подделать, поскольку они работают только на тех сайтах, на которые они ссылаются. Даже если вы случайно попадёте на фишинговый сайт, выглядящий как Gmail, ваше устройство не выдаст вам закрытый ключ, поскольку оно знает, что это не настоящий сайт accounts.google.com. Без пароля или фишинговых учётных данных вход в систему просто невозможен.
Пароли решают две проблемы ручного метода. Во-первых, они подтверждают, что вы находитесь на оригинальном сайте, проверяя домен перед выдачей ключа, тем самым предотвращая попытки фишинга. Во-вторых, они не раскрывают повторно используемый пароль, а предоставляют одноразовую зашифрованную подпись, подтверждающую, что вы — это действительно вы.
Пароли остаются в безопасности даже в случае утери устройства.
Несколько ключей для одной учетной записи
Многих смущает, что происходит с ключами доступа, когда вы теряете устройство. Важно знать, что потеря телефона или ноутбука не блокирует вас, поскольку каждое устройство хранит свой уникальный ключ доступа для вашей учётной записи. Если вы потеряете телефон, вы всё равно сможете войти в систему с другого устройства, используя его ключ доступа, или при необходимости воспользоваться паролем своей учётной записи.
Если кто-то украдет ваш ноутбук или телефон, он не сможет воспользоваться вашими ключами доступа, не разблокировав устройство с помощью биометрических данных или PIN-кода. Кроме того, вы можете просмотреть все сохранённые ключи доступа в настройках учётной записи и отозвать любые ключи, относящиеся к утерянным или украденным устройствам.
При покупке нового устройства вам потребуется создать новый ключ доступа для учётных записей на нём. Войдите в систему, используя другое доверенное устройство или резервный метод, например, пароль, а затем добавьте ключ доступа для нового устройства.
Как создавать и хранить пароли
Настройка на разных платформах
Чтобы пароли работали на вашем компьютере с Windows, необходимо: Включить Windows Hello. Если вы уже используете PIN-код или сканер отпечатков пальцев для разблокировки устройства, скорее всего, вы уже включили эту функцию. Если нет, перейдите по ссылке Настройки > Учетные записи > Параметры входа Настройте лицо или отпечаток пальца или PIN-код. Когда веб-сайт предлагает создать пароль, Windows Hello автоматически обрабатывает хранилище.
На устройствах Android версии 9 и выше ключи доступа по умолчанию сохраняются в Менеджере паролей Google. Они будут синхронизированы на всех устройствах Android, на которых выполнен вход в одну и ту же учётную запись Google. В Android 14 реализована поддержка сторонних менеджеров паролей для хранения ключей доступа, поэтому это ещё один вариант, если вы предпочитаете специальные инструменты безопасности.
Apple делает это ещё понятнее. На устройствах iOS и macOS ключи доступа хранятся в связке ключей iCloud и синхронизируются на всех ваших устройствах Apple. Вам нужно Включите двухфакторную аутентификацию для вашей учетной записи Apple IDПосле этого пароли будут без проблем работать на вашем iPhone и Mac.
Если вам нужна кроссплатформенная поддержка, менеджеры паролей, такие как 1Password, Bitwarden и Dashlane, теперь поддерживают пароли. Это отличный способ управлять всеми вашими паролями, независимо от того, какое устройство вы используете.
Лично я предпочитаю нативное решение, поскольку в основном пользуюсь Windows и Android. Однако менеджер паролей имеет смысл, если вы регулярно меняете устройства на Windows, Mac, iPhone и Android.
Создать ключи доступа
Многие веб-сайты, поддерживающие пароли, автоматически предложат вам создать их сразу после входа с паролем.
Если вы не получаете автоматический запрос, вы можете создать его вручную на сайтах, которые его поддерживают. Перейдите в настройки учётной записи сайта и найдите раздел «Безопасность», чтобы найти параметры ключа доступа. Например, для Настройте ключ доступа для своей учетной записи Google, Перейти к g.co/ключи доступа
, Затем щелкните Создать пароль И выполните необходимые шаги.
Где теперь можно использовать пароли?
Ваши учетные записи Google, Microsoft и Apple уже поддерживают ключи доступа.
Большинство крупных сайтов, включая Google, Microsoft, Apple, Amazon, Adobe и Meta (Facebook и Instagram), поддерживают пароли. Я установил их для своей учётной записи Google Workspace, учётной записи Microsoft и даже PayPal. Каждый раз, когда мне нужно войти в систему, я выбираю пароль и затем подтверждаю его с помощью PIN-кода.
В зависимости от сервиса, процесс немного различается. Некоторые, например, Google, позволяют использовать пароли для ежедневного входа и даже удалять пароль по вашему желанию. Другие же по-прежнему требуют сохранять пароль в качестве резервной копии. В настоящее время все основные платформы позволяют устанавливать пароль при создании новой учётной записи, но после включения паролей вам реже придётся его вводить.
Пароли остаются
Будущее — за беспарольным входом в систему.
Хотя всё больше сайтов внедряют пароли, это происходит относительно медленно. Но там, где они доступны, вход в систему прост. Конечно, вам по-прежнему понадобится пароль для создания новых учётных записей, и пароли остаются вашим резервным способом входа с неподдерживаемых устройств или на случай проблем с вашими паролями.
Это также означает, что пароли не исчезнут в ближайшее время. Они по-прежнему будут использоваться для обеспечения совместимости, восстановления и всех тех сервисов, которые пока не подхватили эту функцию. Однако для повседневного входа в систему удобство, связанное с отсутствием необходимости вводить пароли, и защита от фишинговых атак делают переход оправданным.
