Gmail, ca orice alt serviciu de email, este constant atacat. Nu e doar o părere, chiar și Google recunoaște că 61% dintre consumatorii americani au fost ținta unor atacuri cibernetice prin email. Vicepreședintele Google pentru confidențialitate, siguranță și securitate, Evan Kotsovinos, încurajează cele 2 miliarde de utilizatori ai platformei, să înlocuiască parola actuală de Gmail cu un passkey.
De ce vrea Google să renunțe la parolele tradiționale pentru Gmail?
Majoritatea oamenilor încă folosesc parole pentru a-și accesa conturile Google, implicit și conturile Gmail. E o idee îngrijorătoare, dar nu surprinzătoare, având în vedere rezistența noastră la schimbare, mai ales când vine vorba de securitate. Mulți pornesc de la ideea „de ce să schimbi ceva ce funcționează”, chiar și atunci când parola le pune în pericol contul, email-urile, datele și banii.
„Am folosit această parolă timp de cinci ani și contul nu mi-a fost spart niciodată”, este o reacție des întâlnită. Dar realitatea este că e doar o chestiune de timp, iar peisajul cibernetic actual sugerează că acel timp se scurge rapid.
Peste 60% dintre consumatorii americani au sesizat o creștere a numărului tentativelor de fraudă în ultimul an, iar o treime au experimentat personal o breșă de securitate a datelor. Din acest motiv, Evan Kotsovinos îndeamnă toți utilizatorii să renunțe la parolele tradiționale, care sunt greu de gestionat și vulnerabile la atacuri de phishing.
Ce este passkey și cum te protejează?
Google recomandă schimbarea imediată a parolei contului Gmail cu o passkey. Nu este o parolă mai bună, ci ceva complet diferit, o passkey. „Vrem să trecem peste era parolelor”, a spus Kotsovinos, „menținând autentificările la fel de ușoare”.
Fiecare passkey funcționează pe baza unui sistem criptografic cu două chei: una publică, stocată pe serverele Google, și una privată, care rămâne mereu pe dispozitivul tău. Cheia publică este accesibilă serviciului, dar cheia privată este păstrată local, fără a părăsi vreodată telefonul sau computerul.
Atunci când încerci să te conectezi, serverul Google generează o provocare (challenge) care poate fi semnată doar cu cheia ta privată. Răspunsul este verificat cu cheia publică, iar dacă totul corespunde, autentificarea este aprobată. Chiar dacă un atacator ar intercepta datele transmise, nu ar putea accesa contul tău, pentru că nu deține cheia privată.
Autentificarea se poate face prin diverse metode, cu fața, amprenta, cod PIN sau chiar parola dispozitivului tău, dar cheia digitală în sine este cea care asigură securitatea, eliminând riscul atacurilor de phishing și simplificând accesul.
Prin folosirea passkeys cu contul tău Google, poți activa funcția „Conectare cu Google” pe alte site-uri și aplicații. Astfel, te conectezi mai ușor și în siguranță la ele, fără a mai fi nevoie să îți creezi și să reții parole separate pentru fiecare.
Cum să treci de la parolă la passkey:
- Accesează setările contului Google, intră în secțiunea Setări de securitate și selectează opțiunea Passkeys;
- Apasă pe „Creare passkey” și urmează instrucțiunile;
- Verifică-ți identitatea folosind amprenta sau recunoașterea facială pe computer sau smartphone.
Acum poți folosi un passkey în loc de parola de Gmail pentru a te conecta la email. Poți afla mai multe despre Google Passkeys de aici.
