Google Passkey Support Akan Menggantikan Built-in Security Key mulai 3 Mei 2023

TokoDaring.Com – Google Passkey Support Akan Menggantikan Built-in Security Key mulai 3 Mei 2023. Passwordless Google Account sudah mendarat, dan anda bisa beralih ke Passkey, meskipun beralih saat ini mungkin merupakan ide yang kurang tepat, tetapi Anda harus memulainya dari suatu tempat.

Passkey-only Google Account

Artikel Lainnya:

Google Trends Untuk SEO & Digital Marketing

Google mengambil langkah besar menuju masa depan kita yang seharusnya tanpa kata sandi dengan mengaktifkan Passkey-only akun Google.

“Kami telah mulai meluncurkan dukungan untuk kunci sandi di seluruh Akun Google di semua platform utama. Itu akan menjadi opsi tambahan yang dapat digunakan orang untuk masuk, bersama sandi, Verifikasi 2 Langkah (2SV), dll.”

Google Blog “The beginning of the end of the password”

Sebelumnya, Anda dapat menggunakan Passkey dengan akun Google sebagai bagian dari autentikasi dua faktor, tetapi itu selalu merupakan tambahan dari kata sandi.

Sekarang dimungkinkan untuk menggunakan akun Google dengan passkey alih-alih menggunakan password.

Apa itu Passkey

Passkey, jika Anda belum pernah mendengar tentang metode autentikasi baru, adalah cara baru untuk masuk ke aplikasi dan situs website dan suatu hari nanti dapat menggantikan kata sandi.

Proses memasukan kata sandi dimulai sebagai kotak teks sederhana untuk manusia, dan kotak teks tersebut perlahan-lahan memiliki otomatisasi dan komplikasi yang dibautkan ke dalamnya saat orang membutuhkan keamanan yang lebih tinggi.

Saat Anda biasa mengetik kata yang diingat ke dalam bidang kata sandi, hari ini, cara yang tepat untuk menggunakan kata sandi adalah dengan meminta pengelola kata sandi menempelkan string karakter acak ke dalam kotak kata sandi.

Karena hanya sedikit dari kita yang mengetik kata sandi secara fisik, kunci sandi menghapus kotak kata sandi.

Passkey membuat sistem operasi Anda secara langsung menukar pasangan kunci publik-private—standar “WebAuthn”—dengan situs website, dan begitulah cara Anda diautentikasi.

Demo Google tentang bagaimana ini akan bekerja pada telepon tampak hebat — kotak biasa meminta user name Google Anda, lalu alih-alih kata sandi, ia meminta sidik jari, yang membuka kunci sistem kunci sandi, dan Anda bisa login.

Dukungan Google Passwordless ditujukan untuk perangkat konsumen saat ini, sementara akun bisnis Google Workspace “segera” akan memiliki opsi untuk mengaktifkan kunci sandi bagi para pengguna akhir.

Passkey masih belum siap untuk prime time

Bahkan dengan Google menggunakan passkey, itu tidak berarti mereka siap untuk diadopsi secara luas. Pertama, beberapa platform (Windows/Linux/Chrome OS) tidak sejauh yang lain (macOS/iOS/Android).

Situs passkeys.dev resmi memiliki halaman bermanfaat yang melacak kesiapan platform demi platform, dan jalan masih panjang.

Akan sangat buruk jika tidak dapat mengakses akun Google kunci sandi Anda di Chrome OS, yang mungkin akan mengunci Anda sampai Anda beralih kembali ke kata sandi.

Masalah kedua sepertinya tidak akan diperbaiki dalam waktu dekat, dan itu adalah kunci sandi yang disinkronkan melalui ekosistem sistem operasi Anda, bukan melalui browser, yang menunjukkan kemunduran besar atas cara kerja kata sandi.

Hari ini jika anda menambahkan kata sandi ke Chrome di Windows, kata sandi itu akan langsung tersedia di mana pun saya memasang Chrome, seperti ponsel Android, MacBook, iPhone, Chromebook, dll., tetapi kunci sandi tidak berfungsi seperti itu.

Mengutip halaman Aliansi FIDO, Passkey “disinkronkan ke semua perangkat pengguna lainnya yang menjalankan platform OS yang sama”.

Artinya, jika anda menambahkan kunci sandi ke Chrome di Windows, kunci sandi tersebut masuk ke toko kunci sandi vendor OS—milik Microsoft—dan hanya akan disinkronkan dengan sistem operasi Microsoft lainnya.

Jika Anda secara eksklusif menggunakan perangkat Apple, semuanya akan disinkronkan, dan Anda tidak akan melihat perbedaannya.

Kita semua harus melalui proses transfer kode QR dan berbasis Bluetooth agar kredensial kita berfungsi di Windows dan Android atau Android dan Linux, atau kombinasi lintas-OS-vendor lainnya.

Perusahaan Teknologi Besar yang bertanggung jawab atas kunci sandi tampaknya tidak tertarik untuk membuatnya semulus dan senyaman kata sandi, dan itu akan menjadi rintangan utama bagi keberadaan mereka di mana-mana.

1Password

1Password mengonfirmasi seluruh kekacauan sinkronisasi ini:

“Saat ini, kunci sandi di platform lain mengharuskan Anda menggunakan perangkat dari ekosistem yang sama untuk mengautentikasi. Menyinkronkan dengan sistem operasi lain atau berbagi kunci sandi memerlukan penyelesaian yang membosankan, seperti kode QR, sehingga menjadi lebih rumit dan pengalaman yang kurang aman.”

Tidak jelas apakah aplikasi seperti 1Password telah diundang Big Tech passkey party. 1Password mengatakan telah bergabung dengan Aliansi FIDO, tetapi halaman kunci sandi 1Password juga memiliki video yang mengatakan bahwa kunci sandi tidak cukup terbuka.

Video tersebut mengatakan, “Solusi hari ini tidak memenuhi janji keterbukaan dan interoperabilitas. Jika Anda membuat kata sandi di iPhone atau perangkat Android hari ini, itu akan terjebak.

Tidak mudah untuk berbagi, memindahkannya ke platform lain atau menyinkronkan dengan pengelola kata sandi pilihan Anda.

Kami dapat melakukan yang lebih baik. Dan itulah mengapa kami bersemangat untuk menunjukkan kepada Anda seperti apa masa depan, jika teknologi tanpa kata sandi lebih terbuka.”

1Password

Halaman kunci sandi 1Password berisi banyak bahasa “bisa” dan “harus”, tetapi perusahaan sedang mengerjakan semacam solusi yang akan keluar “musim panas ini”.

Bahkan jika perusahaan berhasil memecahkan masalah sinkronisasi kunci sandi untuk aplikasinya sendiri, memiliki regresi lintas platform yang begitu besar dalam pengaturan default — yang akan digunakan kebanyakan orang — akan sangat membatasi daya tarik kunci sandi.

Artikel terkait :