בגוגל עושים סוף לאימות הדו-שלבי: איך להתחיל לעבוד עם Passkeys?

מאז הגיחו לחיינו המכשירים החכמים, נדמה שכולם נאלצים להתמודד עם כמות סיסמאות אינסופית, שלא רק שאינן מספקות ביטחון נוסף לנתונים החשובים שלנו הן אף עשויות לפגוע בפרטיות שלנו. בכדי לפתור במעט את הבעיה הודיעה בשבוע שעבר גוגל על השקת Passkeys, אשר נועדה להחליף את האימות הדו-שלבי (בעזרת מייל או מסרון), באמצעות הזיהוי הביומטרי וקוד הכניסה להתקן (מחשב, טאבלט או פלאפון נייד) שנבחר על ידי המשתמש.

השירות מאפשר למשתמשים להיכנס לחשבונות שונים באמצעות גוגל מבלי להזדקק לסיסמא של הג'ימייל או לאמת את הזהות באמצעות האימות הדו-שלבי. במקום זאת, מי שיבחרו להשתמש באפשרות יוכלו להתחבר באמצעות הסיסמא של המכשיר ממנו הם מתחברים, בין אם מדובר בזיהוי ביומטרי ובין אם מדובר בקוד כניסה (צירוף מספרים או צורה). בכך, מצטרפת גוגל למיקרוסופט, שהכריזה על שירות דומה לפני כשנתיים, ול-iCloud Keychain של אפל שהופץ כחלק ממערכת ה-iOS 16.

בשלב זה Passkeys פועל במקביל לשיטות האימות וההתחברות האחרות, כך שתוכלו לנסות את השיטה החדשה מבלי לוותר על שיטות האימות המוכרות. בחברה סבורים שהשיטה החדשה תייתר בעתיד את האפשרויות הקודמות היות והוא מאובטח ופשוט לשימוש.

באילו מכשירים השירות תומך? השירות נתמך בשורה של מערכות הפעלה ודפדפנים עבור מחשבים ניידים ונייחים וביניהם Windows 10, macOS Ventura ,Chrome 109, Safari 16 ו-Edge 109 (וכמובן בגרסאות החדשות יותר). כמו כן, ניתן להגדיר Passkeys גם בטלפונים ניידים וטאבלטים בעלי מערכת הפעלה iOS 16 או אנדרואיד 9 (ובגרסאות מתקדמות יותר).

• רכבת ישראל סוגרת תחנות ומתגברת אבטחה; האם זה קשור לחור אבטחה בפיגוע אמש?
• בצל המלחמה: חשיבות אבטחת בתים פרטיים ויישובים

איך מתחברים? ראשית, בכדי להשתמש בשירות צריך להפעיל נעילת מסך במכשיר הרצוי, ובכדי לעשות שימוש בטלפון בכדי להיכנס למכשיר אחר, כגון מחשב נייד, ישנו צורך בהפעלת ה-Bluetooth. במידה ואתם מחזיקים בחשבון Google Workspace דרך מוסד לימודי או מעסיק, לא תוכלו להגדיר סיסמה לחשבון זה, אלא רק עבור חשבון ה-Google האישי).

בכדי להתחבר יש צורך להיכנס לאתר הייעודי וליצור חשבון. במידה ואתם מחזיקים בטלפון עם מערכת הפעלה של אנדרואיד, ייתכן והמכשיר שלכם נרשם אוטומטית, וכל שעליכם לעשות הוא להתחבר לחשבון. במידה והמכשיר שלכם לא מופיע בצורה אוטומטית בחרו בלחצן צור מפתח סיסמה בתחתית העמוד (Create a passkey). לאחר מכן תוכלו לבחור האם תרצו להשתמש במכשיר ממנו התחברתם או לחלופין לעשת שימוש במכשיר אחר (באמצעות קוד QR). במידה ובחרתם להתחבר ממכשיר מסוג אייפון, ייתכן שתתבקשו גם להפעיל את iCloud Keychain.

עוד תכניות

מה עושים במקרה של גניבה או מכירה של המכשיר? באפשרותכם להסיר את את המכשיר מרשימות הסיסמה שלכם בכל עת, באמצעות כניסה לחשבון הגוגל הפרטי שלכם. בכדי לעשות זאת בחרו בלשונית "אבטחה" () ובחרו באפשרות "Manage all devices". בחלון שנפתח, תוכלו למחוק את המכשירים שהפכו ללא רלוונטים.

• לינקדאין נתבעת: חשפה הודעות פרטיות לאימון בינה מלאכותית
• קרן Greylock ממנה את מור חן כשותפה בקרן
• תוכן שיווקי כמה מצבים בהם עו"ד ירושות וצוואות הוא הכתובת עבורכם

במידה והמכשיר נוצר באופן אוטומטי על ידי גוגל, אינך יכול למחוק אותו - במקום זאת, עליך לנתק את המכשיר מהחשבון. כמו בדוגמה הקודמת, יש להיכנס לחלונית האבטחה אך הפעם לבחור באפשרות ב-"Skip password when possible". בחלון שנפתח תוכלו לבחור את הטלפון שממנו ברצונכם להתנתק.