Lozinke, iako još uvijek najrašireniji način prijave, sve su ranjivije. Ljudi ih rijetko mijenjaju, često ih koriste na više servisa i biraju prejednostavne varijante. Novo istraživanje otkriva da gotovo polovica odraslih Amerikanaca koristi "rizične" lozinke, uključujući imena kućnih ljubimaca, članova obitelji ili čak vlastitu adresu. Još gore, 8 posto ispitanika koristi lozinku za koju već znaju da je kompromitirana.

Zato Google predlaže sigurniju alternativu: passkey.

Što je točno passkey i zašto je sigurniji?

Passkey je oblik autentifikacije bez lozinke koji koristi kombinaciju javnog i privatnog ključa. Javni ključ čuva se na serveru, dok je privatni ključ sigurno pohranjen na vašem uređaju. Za razliku od lozinke, passkey ne može biti pogađen, ukraden ili iskorišten u phishing napadu. Sve ostaje na vašem uređaju – a prijava se vrši prepoznavanjem lica, otiskom prsta ili PIN-om.

Čak i ako izgubite uređaj, svoje passkeyeve možete povratiti putem Google računa – oni su povezani s vašim korisničkim identitetom, a ne s konkretnim uređajem.

Kako prijeći s lozinke na passkey u tri koraka

Google savjetuje da prije svega imate:

računalo s Windows 10, macOS Ventura ili novijim, ili ChromeOS 109+

pametni telefon s iOS 16 ili Android 9+, s uključenim Bluetoothom i zaključavanjem zaslona

najnoviju verziju preglednika (Chrome, Safari, Firefox ili Edge)

ako ste Apple korisnik, omogućite iCloud Keychain

Zatim:

Otvorite postavke Google računa i idite na Security Settings → Passkeys

Odaberite Create a passkey i slijedite upute

Potvrdite identitet putem otiska prsta, lica ili PIN-a

I to je to. Uspješno ste zamijenili lozinku s najsigurnijim oblikom autentifikacije dostupnim danas.

Zašto ovo treba učiniti sada?

Cyber napadi postaju sve sofisticiraniji, često koristeći umjetnu inteligenciju i društvene mreže za krađu identiteta. Gmail – kao najrašireniji e-mail servis – posebno je na meti. Uz pomoć passkey sustava, izravno uklanjate najranjiviji dio svog računa: lozinku, piše Index.

Kotsovinos poručuje: "Želimo prijeći preko lozinki i učiniti prijave sigurnima i jednostavnima." Ako se već morate prijavljivati, neka to barem bude bez brige da će vam netko provaliti u inbox.