Google начал тестирование входа в аккаунт без использования пароля Статьи редакции

Компания Google объявила о начале тестирования новой системы, которая позволяет пользователям логиниться на сайтах и в приложениях без использования пароля. Об этом сообщает TechCrunch.

Вместо того, чтобы требовать от пользователя ввести пароль, новая система отправляет на его смартфон пуш-уведомление с просьбой подтвердить вход. Для её использования необходимо помнить только адрес своей электронной почты.

О появлении функции первым сообщил пользователь Reddit Рохит Пол (Rohit Paul) — он получил на электронную почту приглашение принять участие в тестировании новой системы. Судя по скриншотам, опубликованным Полом, для её работы необходим смартфон с установленным паролем доступа или сканером отпечатков пальцев (подходит как iOS, так и Android).

После простой настройки в несколько этапов на устройство начинают приходить уведомления с текстом: «Пытаетесь войти с другого компьютера?». Если пользователь отвечает «Да», он тут же получает доступ к своему аккаунту Google.

В разговоре с TechCrunch представители Google подтвердили факт тестирования, а также заявили, что дни ненадёжных паролей вроде «Pizza» и «123456» сочтены. В ближайшее время технологию будут проверять на небольшом круге людей, который планируют постепенно расширять.

Как отмечают в компании, пароль, как явление, скорее всего, останется, но будет использоваться только в качестве дополнительной защитной меры: например, система может потребовать ввести его, если посчитает поведение пользователя подозрительным.

В случае утери привязанного к аккаунту смартфона (если он защищён цифровым кодом или сканером отпечатка пальца) злоумышленники не смогут получить доступ к данным пользователя, однако Google в таком случае рекомендуют «отвязать» устройство от своего профиля.

Как отмечает TechCrunch, обычно пароль является самым слабым звеном в защите пользователя, а двухфакторная верификация оказывается для большинства людей слишком сложной. Новая система призвана совместить удобство первого способа логина и надёжность второго.

Дискуссия о необходимости отказа от традиционных способов входа в аккаунты ведётся в сети уже не первый месяц. Например, в июле 2014 года редактор Forbes опубликовал свой пароль в открытом доступе, чтобы доказать его бессмысленность в качестве меры защиты. По его мнению, если хакеры действительно захотят получить доступ к чьим-то данным, то их не остановит какая-то комбинация букв и цифр, а пользователям пора искать другие способы входа в аккаунты.

0
24 комментария
Написать комментарий...
Страстной Влад

Все возвращается на круги своя. Снова станут красть телефоны, а не пароли...

Ответить
Развернуть ветку
Откровенный Данила

И пальцы!

Ответить
Развернуть ветку
Символический дым

Тех, у кого пароли "123456" не спасет ничего.

Ответить
Развернуть ветку
Долгий кран

Если телефон всегда при себе, это действительно будет удобнее.

Только вот вряд ли старые-добрые пароли окончательно исчезнут в ближайшее время. Запасной вариант все-таки нужен.

Ответить
Развернуть ветку
Дополнительный инструмент

особенно когда нужно отправить в течение 5 минут e-mail телефон сел в щи а тут гугл тип ну давай через телефон авторизуйся дорогой а

Ответить
Развернуть ветку
Необычный меч

Авторизация с помощью дороги - это интересный способ.

Ответить
Развернуть ветку
Дополнительный инструмент

Я на всякий случай все запятые убрал, чтоб трагичнее звучало.

Ответить
Развернуть ветку
Изящный мангал

... Без использования пользователя.

Ответить
Развернуть ветку

Комментарий удален модератором

Развернуть ветку
Богатый торшер

Это херня. На самом деле опасность есть другая и куда более стремная: если пальцы реально начнут «открывать все двери», то скоро может начаться эра «пальцерубных» преступлений. Я тут 10 минут думал как защитить человека, который имеет доступ к реально ценным аккаунтам и ничего не придумал кроме как просто не юзать такие системы.

Хотя сохранность пальцев это не гарантируется все равно, только сохранность данных.

Ответить
Развернуть ветку
Региональный холод

А будет вход в аккаунт не используя Гугл?

Ответить
Развернуть ветку
Смертный будильник

Через ВКонтакте?

Ответить
Развернуть ветку
Типичный цвет

Они просто хотят заполучить мои персональные данные (ПД)!

Ответить
Развернуть ветку
Партийный кот

У вас Роскомнадзорчанка.

Ответить
Развернуть ветку
Изящный мангал

Эх, тачанка-роскомчанка

Наша гордость и красаааа.

.....

Ответить
Развернуть ветку
Изящный мангал

Заблокируй, Роскомчанка

Все четыре анусА.

Ответить
Развернуть ветку
Богатый торшер

Я похожим способо вхожу в Приват24. Там правда все криво сделано при помощи считывания QR кода с экрана, но все равно суть та же — без пароля.

Надеюсь появятся приложение-«keychain», вроде one password только чтобы мастер пароль давал не доступ к паролям, а сразу к системе, ну и дополнительно защищался отпечатком.

Но еще у считывалки QR-кодов есть преемущество — таким образом можно даже имейлы свои не помнить просто открывать сайт, считывать «ключницей» qr на странице входа и заходить.

При тотальной тупости пользователей, и развитой памяти на уровне золотых рыбок это определенно должно упростить жизнь всем.

Хотя конечно будут все так же забывать мастер-пароли.
Или назначать "12345qwerty", но это уже не так страшно, если отслеживать айпишники последних сессий как делает ВК и блокировать при входе с другого.

Ответить
Развернуть ветку
Печальный хот-дог

Ох, я в Сбербанк Онлайн подобное хочу.
Достаёт вводить пароли, если в ПК захожу.

Ответить
Развернуть ветку
Немой месяц

А если почты две?

Ответить
Развернуть ветку
Желающий череп

А в чем проблема? Номер телефона просто привязываешь на две почты и всё. Или через приложение, например Google Authenticator приходит оповещение, где ты нажимаешь да или нет.

Ответить
Развернуть ветку
Корпоративный микрофон

А если нет второго устройства ?

Ответить
Развернуть ветку
Замечательный ГОСТ

Вконтакте уже тоже мутит что-то подобное.
Недавно менял что-то в настройках, после чего система предложила привязать айфон. И теперь при каких то изменениях приходит пуш на трубу и так проходит подтверждение изменений.
Можно проверить в настройках, вкладка "безопасность".

Ответить
Развернуть ветку
Замечательный ГОСТ
Ответить
Развернуть ветку
Исторический колос

Это не вход. Это подтверждение на какое-то изменение.

Ответить
Развернуть ветку

Комментарий удален модератором

Развернуть ветку
Солнечный будильник

Ого, сегодня только думал, мол, на телефонах в приложениях уже используется сканнер отпечатка пальца, когда уже на сайтах на компе можно будет логиниться по отпечатку. И тут на тебе

Ответить
Развернуть ветку
Читать все 24 комментария
null