Пароли больше не нужны. В Chrome и Android появилась авторизация нового типа

Безопасность
Стратегия безопасности
Пользователю
Интернет
Веб-сервисы
Техника

14 Октября 2022 13:1614 Окт 2022 13:16

|

Поделиться

Google создала систему Passkeys для авторизации на сайтах и в сервисах без пароля. Это до нуля снижает риск утечки пароля, так как криптотокены Passkeys являются одноразовыми, но работают пока лишь в Android и только в браузере Chrome. В разработке участвовали Apple и Microsoft – скоро Passkeys может появиться и на их платформах.

Эпоха паролей близится к завершению

Корпорация Google реализовала новый способ авторизации в различных сервисах, позволяющий навсегда забыть о паролях. В своем блоге она сообщила о внедрении нововведения в мобильную ОС Android, а также в свой браузер Chrome.

Новый проект Google носит название Passkeys. Интернет-гигант позиционирует его непосредственно как новый стандарт аутентификации и действительно преподносит его в качестве замены паролей.

По словам разработчиков, Passkeys или «парольные ключи» в разы безопаснее обычных паролей ввиду того, что они одноразовые. Это сразу лишает злоумышленников выудить столь ценную информацию путем фишинга, социальной инженерии или классического брутфорса.

Google явно пытается выставить пароли как средство безопасности в неблагоприятном свете

В Google уверяют, что Passkeys нельзя не только использовать повторно, но и перехватить при вводе.

Принцип работы

Passkeys – это уникальные (потому что одноразовые) криптографические токены, генерируемые непосредственно на устройстве. Затем они передаются веб-сайтам для авторизации вместо паролей.

Для пользователя это означает, что ему больше не придется держать в голове пароли от десятков сервисов, хранить их в менеджерах паролей и постоянно переживать, что хакеры могут добраться до этих менеджеров. Такое за последние годы происходило не раз – сервисы хранения паролей, основанные на облачных технологиях, наглядно продемонстрировали всему миру свою ненадежность.

Так выглядит окно отправки Passkey на экране Android-смартфона

Пользоваться Passkeys можно исключительно при наличии физического доступа к смартфону, что еще сильнее снижает вероятность получения доступа к аккаунту. Существует дополнительная степень защиты – перед отправкой парольного слова на сайт Android попросит ввести код разблокировки устройства или коснуться сканера отпечатков пальцев.

Доступ пока ограничен

Чтобы заменители паролей работали, владельцам сайтов и сервисов нужно задействовать WebAuthn API для Chrome. Если этого не сделать, система Passkeys работать не будет. В этом случае пользователь сможет авторизоваться по старой схеме – при помощи своего пароля.

На момент выхода материала оценить работу Passkeys могли не все пользователи Android. Функция работает исключительно в мобильной версии браузера Chrome, и к тому же в сборке Canary для бета-тестеров. Также потребуется перейти на использование бета-версии Google Play Services.

Команда в сборе

Когда Google планирует открыть более широкий доступ к Passkeys, неизвестно. Однако над данной технологией она работала при посильно участии альянса FIDO, а также корпораций Apple и Microsoft, что увеличивает вероятность ее появления в их браузерах и операционных системах.

На то, что и Apple и Google в очень скором будущем тоже внедрят Passkeys указывает еще один важный факт. Ежегодно 5 мая отмечается всемирный день паролей. В этот день в 2022 г. все три корпорации заявили о скором отказе от паролей в своих сервисах.

Как сообщал CNews, они говорили именно о едином стандарте авторизации, который позволит идентифицировать пользователя при помощи распознавания лица или отпечатка пальца или же при помощи PIN-кода. Все это в точности совпадает с описанием Passkeys.

Следует отметить, что Google пытается сделать пароли пережитком прошлого как минимум с 2016 г. На сегодняшний день только Passkeys является наиболее значимым шагом в этом направлении. Однако на повсеместное внедрение технологии могут уйти годы.

Что не так с паролями

Пароль – это классический способ защиты от несанкционированного доступа к информации. Пользователи, использующие разные сложные пароли для разных ресурсов, а также хранящие их в офлайновых менеджерах и не переходящие по сомнительным ссылкам, крайне редко сталкиваются со взломом своих аккаунтов.

Но никогда не стоит забывать, что владельцы сервисов, где у пользователя есть профиль, тоже могут допустить утечку. Например, летом 2021 г. в свободном доступе в Интернете оказался файл с 8,2 млрд паролей. Это больше всего населения Земли и почти вдвое больше суммарного количества пользователей интернета, что сделало данную утечку крупнейшей в истории.

Также в сентябре 2022 г. CNews писал, что Google и Microsoft сами годами воруют пароли пользователей, особо при этом не скрываясь.

• Лучший софт для обеспечения ИТ-безопасности компании ― на ИТ-маркетплейсе Market. CNews. С ценами.

Евгений Черкесов

Поделиться

Короткая ссылка

Как на iOS включить автозаполнение паролей из Google Chrome

Google Chrome — супер-популярный браузер, в том числе среди пользователей iOS. Несмотря на то что у них есть доступ к Safari, многие из них всё равно выбирают Хром из-за его удобства, интуитивного интерфейса и универсальности. Особенно он востребован среди тех, кто в повседневной жизни использует не только технику Apple, но и компьютеры на Windows или смартфоны либо планшеты на Android, у которых нет других альтернатив, кроме Chrome. Долгое время им приходилось довольно тяжело, потому что хоть браузеры на разных ОС и синхронизировались между собой, они всё-таки не обладали функцией кроссплатформенного автозаполнения паролей. Но теперь это в прошлом.

Теперь iOS позволяет использовать автозаполнение паролей из Chrome

Связка ключей - это встроенный в iOS инструмент хранения паролей с функцией автозаполнения, которая работает на любых сайтах и в любых приложениях, штатных и сторонних.

Некоторое время назад в iOS появилась возможность использовать механизм автозаполнения паролей не только из «Связки ключей», но и из сторонних инструментов. Они работают не только в одном конкретном приложении, а охватывают всю систему.

Как включить пароли из Гугл хром

Таким образом пользователи Chrome смогли применять логины и пароли, накопленные за годы использования аккаунта Google, в любых приложениях на iOS и других операционках Apple. Достаточно просто включить несколько пунктов в настройках.

• Скачайте Google Chrome для iOS из App Store;
• Запустите браузер и перейдите в «Настройки»;

Для начала нужно включить синхронизацию аккаунта Google

• Откройте «Синхронизация» — «Синхронизировать всё»;
• Если вы ещё не авторизованы, авторизуйтесь.

В Google Chrome на iOS появилась блокировка вкладок биометрией

Это действие приведёт к тому, что Chrome для iOS подтянет на iPhone все пароли, которые вы когда-либо сохраняли у себя в аккаунте Google. Однако это ещё не всё. Чтобы включить системный инструмент автозаполнения учётных данных, остался ещё один этап настройки.

• Перейдите в «Настройки» у себя на iPhone;
• Откройте раздел под названием «Пароли»;
• Здесь выберите вкладку «Автозаполнение»;

Вы можете выбрать для автозаполнения несколько источников

• В открывшемся окне отметьте Google Chrome;
• Подтвердите включение функции автозаполнения.

Как вы понимаете, отключать «Связку ключей», чтобы пользоваться автозаполнением из Chrome, необязательно. iOS позволяет задействовать сразу несколько источников логинов и паролей. Это очень удобно, если вы пользуетесь несколькими менеджерами, например, «Связкой», Chrome и 1Password.

Автозаполнение паролей на Айфоне

Вы увидите, откуда приложение подтягивает пароль для автозаполнения

После активации дополнительного источника автозаполнения учётных данных вы сможете проходить авторизацию с их помощью в любых приложениях. iOS автоматически определит, какие именно логины и пароли следует использовать, попросит вас подтвердить личность при помощи биометрии и сама вставит их в поле авторизации.

Очень удобно, что автозаполнение из сторонних источников работает вообще во всех приложениях на iOS, в том числе в Safari. Таким образом вы сможете пользоваться штатным браузером Apple, авторизуясь с помощью учётных данных из Google Chrome.

Chrome в облаке запускает 100 вкладок, но не расходует оперативку и не тормозит

Например, я после активации этой функции стал входить через Safari на сайты, для использования которых раньше пользовался только Google Chrome. Теперь мне достаточно просто нажать на строку выбора логина и подтвердить ввод пароля при помощи биометрии.

Понять, какие именно данные используются для автозаполнения, довольно просто. Например, Safari будет указывать не только один логин ожидая вашего подтверждения, но и источник, из которого он берёт учётные данные. Таким образом вы увидите, что тот или иной пароль подтянулся из Chrome. Удобно.

Безопасность AppleОбзоры приложений для iOS и MacСоветы по работе с Apple

Как найти сохраненные пароли в Google Chrome

Автор
Стивен Перкинс

Обновлено 2 дня назад

Ими довольно легко управлять, если знать, где искать

Традиционные текстовые пароли никуда не денутся, даже в наш век смартфонов с передовыми сканерами отпечатков пальцев и возможностью разблокировки по лицу. Лучшие телефоны Android могут сделать так много для защиты наших онлайн-аккаунтов, когда мы полагаемся на устаревшую технологию паролей для защиты наших данных. Цель на будущее — покончить со старыми паролями, известными многим как будущее без паролей. Тем временем Google предлагает обновленную функцию диспетчера паролей, чтобы обеспечить безопасность наших паролей, пока мы не достигнем этого момента.

При использовании браузера Google Chrome для сохранения паролей учетных записей в Интернете вы можете получить к ним доступ на настольном компьютере, смартфоне или Chromebook. В этом руководстве рассказывается, где найти сохраненные пароли учетных записей в браузере Google Chrome и как использовать обновленную функцию диспетчера паролей.

Как получить доступ к своим паролям в Google Chrome на Android

Вот как найти свои пароли и использовать их для входа в ваши любимые места:

1. Откройте приложение Chrome , затем коснитесь трехточечного меню в правом верхнем углу.
2. Перейдите к Настройки > Менеджер паролей .

   2 изображения

3. Прокрутите список паролей и выберите учетную запись, для которой хотите просмотреть пароль.
4. Введите PIN-код или биометрические данные , чтобы получить доступ к сохраненным учетным данным.
5. Вы увидите новый обзорный экран, в котором имя учетной записи и сохраненный пароль по умолчанию скрыты. Нажмите на значок глаза , чтобы открыть пароль, или скопировать значок , чтобы вставить его в другое место через буфер обмена. Точно так же вы можете нажать кнопку Изменить , чтобы обновить учетные данные, или нажать кнопку Удалить , чтобы удалить ее.

   2 Изображения

6. Нажмите стрелку назад, чтобы вернуться на главную страницу Password Manager .

Вот оно. Вы можете получить доступ ко всем своим сохраненным паролям в Google Chrome. Вы также можете получить доступ к своей информации на рабочем столе.

Как получить доступ к своим паролям в Google Chrome на ПК или Chromebook

Если вы работаете в настольном веб-браузере или используете Chromebook, найти сохраненные пароли можно быстро и легко.

1. Откройте браузер Chrome , затем коснитесь трехточечного меню в правом верхнем углу.
2. В левом верхнем углу выберите Автозаполнение > Менеджер паролей .
3. Прокрутите список паролей, сохраненных в вашей учетной записи Google.
4. Щелкните значок глаза , чтобы открыть скрытый пароль для учетной записи.
5. Коснитесь трехточечного меню справа, чтобы получить доступ к параметрам Копировать пароль , Изменить пароль и Удалить для этой учетной записи. Вы можете скопировать пароль для вставки в другое место, изменить учетные данные своей учетной записи или полностью удалить его.
7. Введите PIN-код , пароль , или биометрические данные , чтобы подтвердить свой выбор.

Щелкните адрес сайта слева, чтобы перейти на веб-сайт сохраненной учетной записи.

Вот и все. Вы можете получить доступ ко всем паролям, хранящимся в Google Chrome, на своем рабочем столе.

Как получить доступ к сохраненным паролям на Android, не открывая Google Chrome

Компания Google внесла небольшое изменение, которое позволяет вам получать доступ к своим паролям на Android быстрее, чем раньше. Процесс и без того был простым, но теперь вы можете создать ярлык на рабочем столе, который приведет вас на страницу Менеджера паролей. И вам не нужно заранее открывать Google Chrome.

Чтобы начать управлять своими паролями с домашнего экрана, выполните следующие действия:

1. Перейдите к Настройки > Пароли и учетные записи .
2. В разделе Autofill service для Google выберите значок шестеренки settings справа.
3. Нажмите Пароли . Либо коснитесь строки поиска в верхней части приложения «Настройки» и введите термин менеджер паролей 9.0021 .
4. В разделе Сервисы Google Play выберите запись Менеджер паролей , чтобы продолжить.

   2 изображения

5. Коснитесь значка шестеренки настроек в правом верхнем углу.
6. Выберите Добавить ярлык на главный экран .

   2 изображения

7. Нажмите кнопку Добавить на главный экран . Вы также можете нажать и удерживать значок Passwords , чтобы вручную перетащить его на рабочий стол по мере необходимости.
8. Вернитесь на главный экран, чтобы найти новый ярлык под названием Passwords . Коснитесь значка, чтобы перейти на главную страницу Менеджера паролей . Вы можете переместить этот ярлык в удобное для вас место. Вы также можете поместить его в папку с другими часто используемыми ярлыками.

   2 изображения

Следует ли использовать функцию шифрования на устройстве для ваших паролей?

Шифрование на устройстве позволяет заблокировать сохраненные пароли в вашей учетной записи Google с помощью уникального ключа безопасности. После настройки функции вам потребуется войти в свою учетную запись Google с устройства с электронным ключом. В этот момент вы сможете контролировать свои пароли. Однако это может быть рискованно, поскольку вы потеряете к ним доступ, если потеряете ключ.

Функция шифрования на устройстве может быть привлекательным выбором для тех, кто хочет взять свои пароли в свои руки. Предоставление этой опции означает, что Google серьезно относится к безопасности личной учетной записи, независимо от вашего уровня владения этой темой. Но поскольку эта функция не является обязательной, мы рекомендуем ее только опытным или опытным пользователям, которым нужен больший контроль над своими паролями. Если вы хотите попробовать шифрование на устройстве, вы должны быть спокойны, зная, что ваши пароли будут невероятно безопасными. Будьте особенно осторожны, чтобы ваше устройство не потерялось и не потерялось.

Вам понадобится легкий доступ к сохраненным паролям учетных записей, чтобы облегчить себе жизнь

Доступ к сохраненным учетным данным учетной записи в браузере Google Chrome на смартфоне, настольном компьютере или Chromebook помогает упростить вашу жизнь. Поскольку все, что мы делаем сегодня, находится в сети, вы, вероятно, будете просматривать эти пароли сейчас чаще, чем раньше. По мере того, как ваш список сохраненных паролей продолжает расти, Менеджер паролей защитит их от внешних угроз. Не забудьте использовать Параметр «Проверить пароли » на главном экране диспетчера паролей, чтобы убедиться, что ни один из них не был затронут сторонним нарушением данных.

Менеджеры паролей могут не только содержать пароли в чистоте и порядке. Ознакомьтесь с основными причинами использования менеджера паролей для защиты ваших паролей, онлайн-аккаунтов и личной информации.

Подписывайтесь на нашу новостную рассылку

Связанные темы

• Руководства и инструкции
• Браузеры
• хром
• паролей

Об авторе

Стивен — внештатный автор в Android Police, который в основном пишет практические руководства, функции и время от времени дает подробные пояснения по различным темам. Он присоединился к команде в конце 2021 года, привнеся с собой свой обширный технический опыт работы с компьютерами, смартфонами и обслуживанием клиентов. Как давний опытный пользователь, который знает свои устройства изнутри, он использует эти знания, чтобы настраивать и настраивать их, чтобы они лучше соответствовали его конкретным потребностям. Ранее Стивен работал внештатным автором руководств по рутированию Android, моддингу и пользовательскому ПЗУ в разделе Gadget Hacks. Он активно следит за рынком Android с 2008 года, выпустив HTC Dream, известный большинству как T-Mobile G1. Однако свое первое Android-устройство он получил только в 2009 году.с оригинальным Motorola Droid. После этого Стивен быстро узнал о разблокировке загрузчика и получении полного root-доступа — и то, и другое навсегда изменило жизнь его смартфона. Он часто устанавливал пользовательские ПЗУ, ядра и средства восстановления, чтобы улучшить свою работу с Android по сравнению с тем, что могли предоставить запасы. Хотя он и не так популярен, как когда-то, он по-прежнему продолжает рутировать свои основные устройства, используя последнюю версию Magisk. Всю свою жизнь Стивен страстно увлекался писательством и в 2016 году, наконец, превратил это в профессиональную карьеру. Он начинал как составитель планов уроков по информатике и информационным технологиям для Study.com, который позволяет студентам зарабатывать реальные кредиты колледжа в Интернете. Это привело его к Gadget Hacks, где Стивену пришлось писать образовательные и информационные статьи для Android-смартфонов. И теперь он продолжает идти по тому же пути в Android Police, используя свои технические знания и навыки для написания практических руководств. Его целью всегда было помочь как можно большему количеству людей узнать что-то новое о технологиях.

Как удалить сохраненные пароли из Google Chrome

Защитите свои онлайн-данные с помощью IPVanish

Конфиденциальность в любой сети

Одна учетная запись, неограниченное количество устройств

Нет журналов трафика

2000+ серверов в 75 местах. процесс входа в систему более эффективен, и Google Chrome не является исключением. Независимо от того, входите ли вы в свою учетную запись электронной почты или регистрируетесь в социальных сетях, сохраненные пароли очень удобны. К сожалению, сохранение ваших паролей в Google Chrome является плохой практикой с точки зрения защиты данных. Вот все, что вам нужно знать о том, как удалить сохраненные пароли из Google Chrome, почему вы должны это сделать и какое решение для пароля вы должны выбрать вместо этого, а также шаги, необходимые для завершения процесса.

Почему я не должен сохранять пароли в Google Chrome?

Сохранение паролей в Google Chrome может сэкономить ваше время. Но если ваше устройство когда-нибудь попадет в чужие руки, оно может дорого обойтись вам. Например, в случае кражи вашего компьютера, ноутбука или мобильного устройства человек, укравший его, будет иметь легкий доступ ко всем вашим учетным записям. И если вы сохраните банковские пароли, например, в Google Chrome, это может означать финансовую катастрофу.

Даже если ваше устройство не украдено, любопытные люди, которых вы знаете, могут использовать сохраненные пароли, чтобы следить за вашими учетными записями, когда вы не смотрите или не находитесь рядом. Кроме того, если вы станете жертвой атаки «Человек посередине» или «Злой двойник», любой хакер, который получит удаленный доступ к вашему устройству, сможет использовать сохраненные пароли для легкого доступа ко всем вашим учетным записям.

Но как я буду помнить свои пароли?

Согласно рекомендациям, пароли должны быть длинными, сложными, трудными для угадывания и содержать сочетание прописных и строчных букв, цифр и специальных символов. Кроме того, вы не должны повторно использовать пароли для нескольких учетных записей.

Но запомнить хотя бы один пароль, соответствующий этому критерию, достаточно сложно. Как вы должны помнить все свои пароли, не сохраняя их в Google Chrome? Попробуйте менеджер паролей.

Менеджер паролей запоминает ваши пароли, поэтому вам не нужно их запоминать. Если вам нужна помощь в подборе паролей, большинство менеджеров паролей помогут вам создать их, или вы можете использовать генератор паролей IPVanish. После того, как вы сохранили свои пароли в диспетчере паролей, вы можете войти в него, используя мастер-пароль и двухфакторную аутентификацию. Тогда вы сможете получить доступ ко всем своим паролям в одном месте и войти в систему одним щелчком мыши.

Существует множество менеджеров паролей на выбор. Некоторые из самых популярных включают в себя:

• 1Пароль
• LastPass
• Дашлейн
• Хранитель
• Брелок

Как удалить сохраненные пароли из Google Chrome

Готовы удалить сохраненные пароли из Google Chrome? Вот как это сделать.

Как удалить отдельные пароли из Google Chrome

1. Откройте окно Google Chrome.
2. Коснитесь или щелкните значок с тремя точками в правом верхнем углу браузера Chrome.
3. Выберите Настройки > Автозаполнение > Пароли. Это откроет список ваших сохраненных паролей.
4. Чтобы удалить пароль, коснитесь или щелкните значок с тремя точками рядом с ним и выберите Удалить.

Как удалить все пароли из Google Chrome

1. Откройте окно Google Chrome.
2. Коснитесь или щелкните значок с тремя точками в правом верхнем углу браузера Chrome.
3. Выберите Настройки > Конфиденциальность и безопасность.
4. В разделе «Конфиденциальность и безопасность» выберите «Очистить данные браузера».
5. В разделе «Временной диапазон» выберите «Все время», затем установите флажок «Пароли и другие данные для входа».
6. Коснитесь или щелкните Очистить данные.

Как отключить сохраненные пароли в Google Chrome

1. Откройте окно Google Chrome.
2. Коснитесь или щелкните значок с тремя точками в правом верхнем углу браузера Chrome.
3. Выберите «Настройки» > «Автозаполнение» > «Пароли».
4. Убедитесь, что «Предлагать сохранить пароли» и «Автоматический вход» отключены.
   

   This entry was posted in Популярное