Google Workspace får lösenordslös inloggning

I oktober 2022 rapporterade vi här om showmetech att Google började testa lösenordslös inloggning med åtkomstnycklar (kallas även lösenord) i sitt ekosystem så att användare skulle sluta skriva lösenord på de mest olika webbplatserna. Och från den 05 juni 2023 kan den även användas för de som använder ett professionellt konto. Googles arbetsyta.

Fram till avslutandet av detta ärende, Google Cloud var den enda (och även den första) molnleverantören som gav åtkomstnycklar (lösenordslös inloggning) till privata organisationer och den offentliga sektorn. Se all information.

Vad är åtkomstnycklar?

Detta är en form utvecklad av Google och andra företag som Apple och Microsoft för att förhindra användare från att ange lösenord på var och en av de webbplatser de använder dagligen. Istället för den traditionella skrivningen som vi känner till, sker identitetsvalidering, vilket kan vara fingeravtryck eller irisläsning, ansiktsigenkänning eller PIN-kod.

Denna bekräftelse sker alltid via smartphone, men om du använder en dator ska du bara skanna QR-koden med din mobiltelefon så att åtkomstnyckeln importeras. Resursen utvecklades så att samma ”nyckel” kan användas i flera operativsystem, med alla företag som ingår i FIDO Alliance jag gör W3C.

Den stora ”utmaningen” för att åtkomstnycklar ska bli framgångsrika är att utvecklare använder Googles API i sina applikationer och webbplatser, men detta hade ännu inte gjorts tillgängligt för företagets egen molntjänst. Detta ändras med implementeringen som tillkännagavs den 05 juni 2023.

Google Cloud får mer än säkra nyheter

Används i stor utsträckning av företag från de mest skilda sektorerna, forskning från företaget visade att mellan mars och april 2023 ger åtkomstnycklar åtkomst 2 gånger snabbare och är också 4 gånger mindre benägna att skrivfel som kan leda till återställning av lösenordet.

Det är inget nytt att attacker som involverar lösenordsstöld fortfarande är verklighet och bara under det senaste decenniet har vi haft följande fall:

• Mer än 60 % av dataintrången 2021 gällde stulna eller nätfiskeuppgifter;
• Intrång orsakade av nätfiskeattacker kostar organisationer i genomsnitt 4,91 miljoner dollar;
• Nätfiskeattacker ökade med 61 % 2022 och nådde 255 miljoner på sex månader.

En annan analys utförd av Google i maj 2023 visade också att åtkomstnycklar garanterar ett större lager av säkerhet mot starkare skydd mot automatiserade bots, massnätfiske och riktade attacker än SMS, appbaserade engångslösenord och andra former av traditionell tvåfaktorsautentisering (2FA). 

Företaget kommer ihåg att biometrisk data från åtkomstnycklar inte skickas till servrarna på Google eller delas med andra företag. Alla Google Workspace-användare kan nu även använda åtkomstnycklar på affärsplattformen.

Kommer du, som använder Google Workspace, att använda det för att hålla alla filer och annan information om projekt säkrare? Berätta för oss Kommentar!

Se också

Hur man använder Google Authenticator

Med information: Google Blog.

Granskats av Glaucon Vital den 5/6/23.