Novi sistem za osiguranje Vašeg Google naloga se filtrira kroz web putem pristupnih ključeva – passkey.
Jednostavno sada vam je potreban uređaj, a to može biti Vaš mobilni telefon koji može poslužiti kao autentifikator da biste postavili pristupni ključ ili Vam passkey, a zatim ćete koristiti biometrijsku metodu na tom uređaju (identifikacija lica, otisak prsta) ili PIN za autorizaciju prijavljivanja.
Pristupni ključevi su prvi put počeli spominjati prošle godine kada su se Google, Microsoft i Apple obavezali da će ih usvojiti. Oblik prijave bez lozinke zasnovan na FIDO standardima, gdje pristupni ključevi upravljaju vašim podacima za prijavu putem šifriranja s javnim ključem (poznato i kao asimetrična enkripcija), u kojem se generiraju javni ključ i privatni ključ. Za pristupni ključ, javni ključ drži web lokacija na koju se prijavljujete, dok vi imate privatni ključ. Privatni ključ možete pohraniti na uređaj, ali i sinhronizirati ga s računom za pristup s drugih uređaja. Dva ključa zajedno omogućuju vam da uđete na web stranicu. Google je prvi put počeo s podrškom za pohranjivanje pristupnih ključeva u Chromeu i Androidu još u oktobru 2022. Sada se možete prijaviti na svoj Google račun i putem pristupnih ključeva.
Sada se sigurno pitate, zašto biste željeli koristiti pristupni ključ umjesto lozinke kada već imate postavljenu jaku, jedinstvenu lozinku i dvofaktornu autentifikaciju (2FA)? Pristupni ključevi nude veću zaštitu od probijanja podataka. Google ima samo vaš javni ključ, koji se ne može koristiti za otkrivanje vašeg privatnog ključa. Pristupni ključevi su također vezani za web stranicu za koju su generirani, što sprječava lažne stranice da ukradu vaše informacije. Dodatna dvofaktorska autentifikacija nije potrebna za dodatnu zaštitu.
Međutim, ne morate u potpunosti prelaziti na pristupni ključ, posebno ako i dalje imate pitanja o njima nakon što pročitate Googleov pregled načina rada pristupnih ključeva. Ali najbolji način da shvatite kako funkcioniraju je da ih vidite na djelu.
Kako omogućiti pristupne ključeve na Google računu
- Idite na myaccount.google.com .
- Na lijevoj strani stranice kliknite na Sigurnost .
- U okviru Kako se prijavljujete na Google kliknite na Passkeys . Ako ne vidite ovu opciju, morat ćete prvo kliknuti na Koristi svoj telefon da se prijavite i povežete svoj račun s uređajem kao što je telefon ili tablet.
- Kliknite na dugme Koristi pristupne ključeve .
Svi Android uređaji na koje ste prijavljeni sa svojim Google računom automatski će biti dostupni za postavljanje lozinke. Međutim, stvarno kreiranje lozinke se neće dogoditi sve dok se prvo ne autentifikujete putem šifre i dovršite proces pomoću uređaja.
Možete kreirati druge pristupne ključeve klikom na dugme Kreiraj pristupni ključ . Ako ste na računaru koji se ne može koristiti za kreiranje lozinke, vidjet ćete dijaloški okvir s plavim dugmetom za korištenje drugog uređaja . Klikom na njega otvorit će se drugi prozor s nekoliko opcija koje možete izabrati, uključujući i drugi uređaj. Za tu opciju, pojavit će se QR kod koji ćete skenirati pomoću aplikacije za fotografije na telefonu ili tabletu. Ovo je također način postavljanja pristupnih ključeva u upravitelju lozinki.
Usput, ako imate omogućenu dvofaktorsku autentifikaciju na svom Google računu, neće se tražiti kada se prijavite pomoću lozinke. Od vas će se uvijek tražiti samo drugi faktor kada se prijavljujete sa svojom lozinkom. Pošto pristupni ključ već zahtijeva nešto što znate (privatni ključ za šifriranje pohranjen na uređaju) i nešto što imate (telefon), ne treba Vam još jedan sloj za prijavu.