Google Workspace e Cloud ricevono il supporto per le passkey

Nov 28, 2023

Un mese fa, Google ha implementato il supporto della passkey per gli account Google consumer. Oggi sta estendendo questa funzionalità agli utenti aziendali, con il lancio della versione beta aperta delle passkey per gli account Google Workspace e Cloud.

Come quasi tutte le altre grandi aziende tecnologiche, Google conduce da anni una guerra contro le password. La promessa delle passkey è che sono più sicure delle password e dell'autenticazione a più fattori perché invece di utilizzare un codice di autenticazione da un'app o da un SMS, gli utenti delle passkey possono semplicemente utilizzare i loro telefoni, desktop o laptop per accedere a siti Web e app con gli stessi accessi che già utilizzano. utilizzare per i propri dispositivi, che si tratti di un accesso biometrico o di un codice PIN. Poiché gli utenti devono avere accesso fisico a questi dispositivi, è anche meno probabile che un avversario possa accedervi accidentalmente.

Crediti immagine:Google

Le passkey, come le chiavi di sicurezza fisiche, hanno anche il vantaggio di essere resistenti al phishing e, in effetti, i protocolli crittografici alla base della tecnologia non sono poi così diversi da quelli delle chiavi di sicurezza fisiche.

La ricerca di Google ha dimostrato che l'utilizzo delle passkey è due volte più veloce e quattro volte meno soggetto a errori rispetto alle password (nessuna sorpresa in questo).

"Negli ultimi dieci anni Google è stata in prima linea nella battaglia contro le minacce di phishing e legate alle password, anche con le nostre difese automatizzate basate sull'intelligenza artificiale di Google", hanno scritto il product manager di Google Workspace Jeroen Kemperman e il responsabile dell'ingegneria di Workspace Shruti Kulkarni nell'annuncio di oggi. "Abbiamo sostenuto lo sviluppo di chiavi di sicurezza fisiche e la loro standardizzazione nell'ambito dell'Alleanza FIDO. Essendo generalmente un'alternativa più semplice e sicura alle password, le passkey rappresentano il culmine di questo lavoro per portare la tecnologia resistente al phishing a miliardi di persone in tutto il mondo."

Come è tipico per queste implementazioni di Workspace, Google sta implementando questa nuova funzionalità lentamente. Nel corso delle prossime settimane, gli amministratori avranno la possibilità di abilitare le passkey per i propri utenti e di ignorare le password all'accesso.