Passkey-urile sunt mai ușor de folosit și mai sigure decât parolele, dar configurarea lor inițială nu este simplă.
Îți arătăm cum să le configurezi și să le folosești pentru contul Google pe toate dispozitivele tale.
Parolele sunt o realitate enervantă și nesigură a vieții digitale. Nimeni nu le place, dar până acum nu exista o alternativă reală.
Dacă își respectă promisiunea, passkey-urile pot elimina disconfortul și riscurile autentificării, oferind un sistem simplu și sigur bazat pe dispozitive de încredere. Google este una dintre cele mai mari companii care susțin această tehnologie, așa că o poți folosi acum la autentificarea în contul tău Google.
Passkey-urile sunt concepute să fie mai sigure și mai ușor de folosit decât parolele. În loc să tastezi o parolă (sau să folosești un manager de parole) și să o validezi printr-o metodă de autentificare cu doi factori, passkey-urile necesită doar un dispozitiv de încredere și validare prin biometrie sau cod PIN.
Un motiv pentru care passkey-urile par destinate să înlocuiască parolele este că au fost dezvoltate de un consorțiu numit FIDO Alliance și susținute de Apple, Google și Microsoft. Aceste companii au integrat deja suportul pentru passkey-uri în browserele și ecosistemele lor, oferind pentru prima oară o alternativă viabilă la parole. Cu toate acestea, passkey-urile nu au fost încă adoptate pe scară largă.
Pentru oricine a depus eforturi să-și protejeze parolele de phishing și de atacuri de forță brută, această tehnologie nouă poate părea puțin înfricoșătoare.
Te întrebi ce se întâmplă dacă cineva îți fură dispozitivul care conține passkey-ul tău. Deoarece passkey-urile pot fi create doar pe dispozitive care solicită autentificare la deblocare, oricine găsește dispozitivul trebuie să treacă mai întâi de blocarea cu biometrie sau cod PIN.
Deși nu este imposibil să se eludeze aceste blocări, nu este un lucru ușor pentru un infractor ocazional.
Te poate îngrijora și ce se întâmplă dacă un site este compromis sau dispozitivul tău este atacat. Pentru că passkey-urile folosesc criptografie cu cheie asimetrică, o scurgere de date nu dezvăluie informații pe care un atacator să le poată folosi pentru a te imita. Chiar dacă cineva ar extrage passkey-ul de pe dispozitiv, acesta nu ar funcționa fără dispozitivul respectiv și validarea prin biometrie sau PIN.
Chiar dacă depășești aceste temeri, rămân și aspecte logistice de luat în considerare.
Cum te vei autentifica pe un dispozitiv care nu are passkey?
Nu te îngrijora, poți folosi un dispozitiv cu passkey pentru a autoriza temporar un alt dispozitiv care nu are passkey. Conexiunea se realizează securizat prin Bluetooth, dar passkey-ul nu este transferat sau copiat.
Dispozitivul autorizat va putea să te conecteze o singură dată, fără să primească passkey-ul propriu-zis.
În funcție de platformă, passkey-urile se pot sincroniza între dispozitive. De exemplu, când am creat un passkey pe iPhone, am primit o notificare că a fost salvat în iCloud Keychain și este disponibil și pe celelalte dispozitive Apple.
Înainte de a începe, asigură-te că dispozitivele pe care vrei să le folosești pentru passkey sunt compatibile. Documentația Google prezintă trei categorii importante: pentru desktop și laptop ai nevoie de cel puțin Windows 10 (2015) sau macOS Ventura (2022). Pe dispozitive mobile, sunt necesare Android 9 (2018) sau iOS 16 (2022).
Poți folosi și o cheie de securitate hardware, precum Yubikey 5, pentru a stoca passkey-urile. Avantajul este că toate passkey-urile sunt pe un singur dispozitiv pe care îl controlezi, însă vei pierde accesul la ele dacă pierzi cheia de securitate.
Este recomandat să creezi passkey-uri de rezervă pe alte dispozitive sau să ai o cheie de securitate backup. Site-urile și serviciile care folosesc passkey-uri trebuie să ofere o opțiune de rezervă, ceea ce probabil înseamnă să folosești din nou vechea parolă sau să o resetezi.
Dacă folosești o cheie de securitate, aceasta trebuie să suporte standardul FIDO2. Majoritatea cheilor moderne oferă acest suport, dar modelele mai vechi s-ar putea să nu îl aibă.
Dispozitivul pe care îl folosești trebuie să îndeplinească câteva cerințe minime de securitate. Laptopul, desktopul sau dispozitivul mobil trebuie să aibă activată o funcție de blocare, adică să solicite biometrie sau cod PIN/parolă după o perioadă de inactivitate.
Nu este necesar ca o cheie de securitate să suporte biometrică.
După cum am menționat, passkey-urile pot autoriza alte dispozitive prin Bluetooth. Dacă vrei să folosești această funcție, ai nevoie de un dispozitiv cu Bluetooth activat.
În final, dacă folosești un browser – și probabil că folosești – acesta trebuie de asemenea să suporte passkey-uri. Documentația Google menționează că suportul este disponibil în Chrome 109, Safari 16 și Edge 109.
Firefox nu are încă suport, deși Mozilla anunță că lucrează la asta. În testele noastre, am găsit că și alte browsere bazate pe Chromium, cum ar fi Opera, pot funcționa fără probleme.
Reține că, dacă contul tău Google este administrat de un angajator sau de o organizație, passkey-urile nu sunt o opțiune. Totuși, poți folosi passkey-urile în locul cheilor de securitate cu Advanced Protection Program de la Google.
Google a creat un panou special pentru a vizualiza și gestiona passkey-urile generate pentru contul tău. Acestea sunt doar pentru autentificarea în contul tău Google, nu pentru alte site-uri sau servicii.
Ca să deschizi panoul, autentifică-te în Google în mod normal (ideal cu autentificare cu doi factori și un manager de parole). Apoi selectează pictograma din dreapta sus și apasă pe Gestionare cont Google.
Pe următorul ecran, alege Securitate în coloana din stânga, apoi în secțiunea Cum vă autentificați în Google vei vedea opțiunea Passkey.
Dacă ai un dispozitiv Android, în partea de sus a ecranului Passkey apare secțiunea Passkey-uri create automat. Asta înseamnă că dispozitivul conectat la contul tău Google are deja un passkey și poate fi folosit pentru autentificare.
Dacă vezi dispozitive pe care nu le recunoști sau pe care nu le-ai folosit de mult timp, dă click pe linkul Gestionați dispozitivele din partea de sus a ecranului (sau vizitează Google device manager) ca să le elimini din listă.
Secțiunea Passkey-uri create de tine afișează toate passkey-urile asociate contului tău Google, împreună cu detalii despre platforma pe care a fost creată cheia, ultima utilizare și locația aproximativă.
Când ștergi un passkey, dezautorizezi dispozitivul care l-a creat. Este util dacă ți-ai creat din greșeală un passkey pe un computer care nu îți aparține sau dacă renunți la un dispozitiv.
Dacă ai înregistrat deja o cheie de securitate hardware ca dispozitiv multi-factor în contul Google, aceasta va apărea în listă. Problema este că nu am putut folosi o astfel de cheie deja înregistrată pentru a crea un passkey sau pentru a mă autentifica cu passkey. Când am dezînregistrat cheia și am folosit-o să creez un passkey, funcționa perfect.
La finalul paginii găsești butonul Creează un passkey. Cu ajutorul lui poți să generezi un passkey pe cheia de securitate hardware sau pe dispozitivul pe care îl folosești.
Mai întâi, asigură-te că PC-ul tău cu Windows este configurat pentru a suporta passkey-uri. Cel mai important pas este activarea Windows Hello înainte ca PC-ul să poată crea un passkey.
Poți activa această funcție din Setările Windows.
Folosind Microsoft Edge, Chrome sau un alt browser compatibil bazat pe Chromium, accesează pagina de setări Passkey Google și apasă butonul Creează un passkey din partea de jos a ecranului. Poți folosi și această adresă scurtă pentru a începe procesul: http://g.co/passkeys.
Primele instrucțiuni te vor ghida să creezi un passkey, așa că apasă Continue. Apoi va apărea o fereastră Windows Security.
Folosește metoda Windows Hello pe care o folosești în mod obișnuit pentru a-ți debloca PC-ul. În cazul meu, am introdus codul PIN și am apăsat OK.
Un passkey pentru Google este acum stocat pe computerul tău cu Windows. În prezent, Microsoft nu sincronizează passkey-urile între dispozitive – trebuie să creezi manual passkey-uri pe toate PC-urile Windows unde vrei să te autentifici.
Poți folosi pașii de mai sus sau poți autoriza alt dispozitiv cu un passkey și apoi să creezi un passkey nou pe celălalt PC, așa cum explic mai jos.
Pe macOS poți folosi fie Chrome sau un browser compatibil bazat pe Chromium, fie Safari pentru a crea un passkey. Asigură-te că folosești cea mai recentă versiune de macOS și că ai activată fie o blocare prin biometrică, fie o parolă pentru securizarea computerului.
Accesează setările Passkey și apasă butonul Creează un passkey. Sau folosește adresa scurtă Google https://g.co/passkeys.
Vei primi o solicitare pentru crearea unui passkey pe Mac. După ce apeși Continue, vei valida contul Google și vei autoriza crearea passkey-ului cu metoda de deblocare a MacBook-ului, de exemplu scannerul de amprentă.
Passkey-ul este acum în siguranță pe Mac și va apărea în lista de setări Passkey din Google.
Pentru a crea un passkey pe dispozitivul Android nu trebuie să faci nimic. Dacă ești deja autentificat în contul Google, acesta a generat deja passkey-ul pe dispozitivul tău.
Poți folosi imediat acest passkey pentru a te conecta în siguranță și pentru a autoriza și alte dispozitive.
Așa cum am menționat anterior, procesul automat poate însemna că există passkey-uri pe dispozitive pe care nu le mai folosești sau care nu-ți mai aparțin. Verifică pagina de setări Passkey din Google și șterge dispozitivele pe care nu le mai utilizezi.
Pentru iOS, folosind Chrome, un browser compatibil Chromium sau Safari, accesează setările Passkey în Google și atinge butonul Creează un passkey sau folosește adresa scurtă http://g.co/passkeys.
Vei primi o solicitare pentru crearea unui passkey și vei atinge Continue. Apoi iOS îți va afișa un mesaj că passkey-ul va fi adăugat în iCloud Keychain și se va sincroniza cu toate dispozitivele tale.
Atinge butonul din partea de jos și deblochează-ți dispozitivul folosind metoda obișnuită (eu am introdus codul PIN). Gata! Passkey-ul este creat și stocat.
Reține că poți folosi passkey-ul și pentru a te autentifica în aplicații Google. Eu l-am creat în Safari și apoi l-am folosit pentru a mă conecta în Chrome pe iOS.
Înainte de a începe, asigură-te că cheia de securitate suportă FIDO2; modelele mai vechi nu vor funcționa. Verifică de asemenea dacă ai deja înregistrat cheia ca dispozitiv de autentificare cu doi factori în contul Google.
În testele mele, nu am reușit să folosesc o cheie deja înregistrată pentru autentificare multi-factor ca să creez un passkey. Când am dezînregistrat-o și am creat passkey-ul, a funcționat perfect.
Ciudat, a trebuit să reînregistrez cheia ca dispozitiv de autentificare cu doi factori. Dacă ai nevoie de acest truc, îți recomand să ai la dispoziție o metodă alternativă de autentificare sau să creezi mai întâi un passkey pe un alt dispozitiv.
Folosind un browser compatibil, accesează pagina de setări Passkey Google și apasă butonul Creează un passkey sau folosește adresa scurtă http://g.co/passkeys. Când apare solicitarea de creare a unui passkey, nu apăsa Continue.
În loc de asta, dă click pe linkul Use Another Device din stânga. Din lista afișată, selectează cheia de securitate USB.
Vei primi solicitarea să conectezi cheia de securitate USB și să atingi butonul tactil de pe aceasta.
Dacă ai setat deja un cod PIN pentru cheia ta, va trebui să-l introduci acum. În caz contrar, ți se va cere să configurezi un PIN pentru cheie.
Vei atinge din nou cheia și apoi vei apăsa Allow pe ecranul care cere permisiunea de acces la dispozitivul de securitate. În continuare va apărea o fereastră care confirmă că passkey-ul a fost creat cu succes pe cheia ta de securitate.
Amintește-ți: passkey-ul pe care tocmai l-ai creat există doar pe cheia ta de securitate, nu pe computerul pe care lucrai.
Pentru a te autentifica în Google pe un dispozitiv folosind un passkey stocat pe altul, trebuie mai întâi să creezi un passkey cu una dintre metodele descrise mai sus. De asemenea, Bluetooth trebuie activat pe ambele dispozitive – cel cu passkey-ul și cel pe care vrei să-l autorizezi.
Dacă un dispozitiv nu suportă Bluetooth, metoda nu va funcționa. Dispozitivul care conține passkey-ul are nevoie și de o cameră funcțională.
Reține că, dacă ți-ai creat passkey-ul pe o cheie de securitate, o poți conecta pur și simplu la dispozitivul unde vrei să te autentifici. Apoi, dacă vrei, poți crea un passkey nou pe acel dispozitiv.
Când începi procesul de autentificare în Google, site-ul îți va afișa o notificare că ai un passkey pe alt dispozitiv și îți va oferi opțiuni de conectare.
În funcție de dispozitiv și browser, aspectul și opțiunile pot varia. Selectează dispozitivul care conține passkey-ul și continuă.
Dacă autorizezi Google Chrome cu un dispozitiv Android, vei primi o notificare push pe telefon.
Dacă folosești o altă combinație de dispozitive, pe ecranul pe care vrei să-l autorizezi va apărea un cod QR. Scanează codul cu dispozitivul care deține passkey-ul și deblochează-l apoi după metoda obișnuită.
Apoi poți crea un passkey nou pe dispozitivul pe care tocmai l-ai autorizat. Ai grijă să nu creezi un passkey pe un dispozitiv comun sau care nu-ți aparține.
Dacă regreți alegerea, folosește pagina de setări Passkey din Google pentru a dezautoriza dispozitivul.
Passkey-urile pot părea ciudate și intimidante, dar, după cercetările și testele făcute pentru acest articol, am fost plăcut surprins să descopăr cât de fluidă și simplă este experiența. Mai avem mult până să ne eliberăm complet de povara parolelor, dar passkey-urile sunt cea mai bună soluție de moment.
