Беспарольный вход в Dashlane устраняет необходимость в мастер-паролях

Один из минусов большинства менеджеры паролей заключается в том, что вы должны защитить свою учетную запись мастер-паролем. И если этот пароль слабый или простой, входы в вашу учетную запись более уязвимы. Теперь новая инициатива от Dashlane направлена ​​​​на то, чтобы избежать ловушек с мастер-паролями, предоставляя вам другие способы аутентификации вашей учетной записи.

Издание должно выйти в ближайшие несколько месяцев. Технология беспарольного входа в Dashlane позволит вам пропустить мастер-пароль и вместо этого настроить доступ к своей учетной записи с помощью четырехзначного цифрового PIN-кода, а затем дополнить его распознаванием лиц или отпечатков пальцев.

Также: Лучшие менеджеры паролей для простого управления вашими логинами

После включения предпочтительного метода аутентификации необходимые ключи шифрования будут безопасно переданы с вашего устройства на Dashlane, что позволяет вам использовать один и тот же метод для входа в свою учетную запись из любого места или устройство.

Хотя большинство основных менеджеров паролей позволяют вам установить PIN-код или биометрическую аутентификацию, вам, как правило, все равно приходится придумывать мастер-пароль, а затем время от времени вводить его. Чем сложнее этот пароль, тем труднее его запомнить и ввести. Но чем он проще, тем более уязвимым он становится для взлома или других видов компрометации. Доступ к вашей учетной записи с помощью сканирования лица или отпечатков пальцев не только проще и быстрее, но и считается более безопасным, чем пароль.

Сначала настроив свою учетную запись с входом без пароля на одном устройстве, вы сможете получить к ней доступ на другом устройстве. По словам директора по продуктам Dashlane Дональда Хассона, здесь технология будет разработана для обработки нескольких сценариев.

Если вы сначала настроите Dashlane на ПК с Windows или Mac и выберете вход без пароля, вы можете подтвердите свой доступ на устройстве iPhone, iPad или Android, отсканировав QR-код, отображаемый на вашем компьютер. Если вы сначала настроили Dashlane на мобильном устройстве, а затем хотите получить к нему доступ на компьютере, компания предложит универсальный процесс переноса устройства, который предложит вам пройти проверку.

Также: Как защитить и обезопасить свой менеджер паролей

Что произойдет, если вы потеряете мобильное устройство, которое используете для аутентификации своей учетной записи Dashlane? Чтобы устранить эту ловушку, Dashlane представит механизм, который поможет пользователям восстановить свои данные, если они потеряют свое устройство. Для людей, которые все еще используют мастер-пароль, также будет доступен ключ восстановления учетной записи, позволяющий им получить доступ к своей учетной записи.

Публичная бета-версия входа без пароля изначально будет поддерживать iOS/iPadОС и Андроид пользователей, создающих учетную запись Dashlane, сказал Хассон. Со стороны ПК он будет работать с приложением Dashlane Mac Catalyst и расширениями браузера через Touch ID, а также с компьютерами Windows через биометрическую защиту Windows Hello. В связи с этим сама технология будет использовать Стандарт WebAuthn в браузере и возможности аутентификации, встроенные в операционную систему.

Технологическая индустрия пытается быстрее и агрессивнее двигаться к будущему без паролей, разрабатывая другие формы аутентификации. Одним из таких методов, который начинает внедряться, является ключ доступа, технология, разработанная Альянсом FIDO. На прошлой неделе Google выпустил поддержка паролей в качестве альтернативного способа входа пользователей в любую из своих учетных записей Google.

Однако процесс входа в систему без пароля, представленный Dashlane, использует процесс, отдельный и отличный от паролей. (Компания уже поддерживает управление ключами доступа на различных платформах.) По словам Хассона, для настройки новой системы входа без пароля Dashlane требовалось более независимое решение, чем ключи доступа.

Также: Прекратите использовать встроенный менеджер паролей вашего браузера. Вот почему

Одним из недостатков является то, что PIN-код для конкретного устройства, используемый для настройки вашей учетной записи, ограничен четырьмя цифрами, которые могут быть так же уязвимы для компрометации, как и простой мастер-пароль. По словам Хассона, в будущем Dashlane может рассмотреть другие варианты защиты учетной записи без мастер-пароля. Но на данный момент PIN-код будет методом аутентификации по умолчанию, поддерживаемым биометрическими данными, на устройствах, поддерживающих распознавание лиц или отпечатков пальцев.

В ближайшие месяцы новые пользователи Dashlane смогут настроить учетную запись на своем мобильном устройстве без пароля, добавил Хассон. Позже в этом году компания предложит существующим пользователям возможность перейти на вход без пароля. Однако в будущем Хассон сказал, что Dashlane видит будущее, в котором пользователи смогут получить доступ к своим учетным записям. без мастер-пароля, выбрав несколько методов, включая PIN-код, биометрию, другие устройства, на которых выполнен вход, и пароли.