A Dashlane jelszó nélküli bejelentkezés megszünteti a fő jelszavak szükségességét

Az egyik hátránya a legtöbbnek jelszókezelők az, hogy fiókját fő jelszóval kell védenie. És ha ez a jelszó gyenge vagy egyszerű, akkor a fiókbejelentkezési adatok sebezhetőbbek. A Dashlane most egy új kezdeményezése arra irányul, hogy elkerülje a fő jelszavak csapdáit azáltal, hogy más módokat kínál fiókja hitelesítésére.

A következő néhány hónapban fog megjelenni, A Dashlane jelszó nélküli bejelentkezési technológiája lehetővé teszi, hogy kihagyja a fő jelszót, és helyette négyjegyű numerikus PIN-kóddal állítsa be fiókjához való hozzáférést, majd kiegészítse azt arc- vagy ujjlenyomat-felismeréssel.

Is: A legjobb jelszókezelők a bejelentkezések egyszerű karbantartásához

Miután engedélyezte a kívánt hitelesítési módot, a szükséges titkosítási kulcsok biztonságosan átvitelre kerülnek eszközéről a Dashlane-re, lehetővé téve, hogy ugyanazzal a módszerrel jelentkezzen be fiókjába bármely helyről vagy eszköz.

Bár a legtöbb jelentős jelszókezelő lehetővé teszi PIN-kód vagy biometrikus hitelesítés beállítását, általában mégis ki kell találnia egy fő jelszót, majd időről időre be kell írnia. Minél összetettebb ez a jelszó, annál nehezebb megjegyezni és begépelni. De minél egyszerűbb, annál érzékenyebb a hackelésre vagy más típusú kompromisszumokra. A fiókhoz való hozzáférés arc- vagy ujjlenyomat-leolvasással nemcsak egyszerűbb és gyorsabb, de biztonságosabb is, mint a jelszó.

Ha először jelszó nélküli bejelentkezéssel állítja be fiókját az egyik eszközön, akkor egy másik eszközön is elérheti azt. Donald Hasson, a Dashlane termékigazgatója szerint itt a technológiát néhány forgatókönyv kezelésére tervezték.

Ha először állítja be a Dashlane-t Windows PC-n vagy Mac-en, és a jelszó nélküli bejelentkezést választja, megteheti érvényesítse hozzáférését iPhone-on, iPaden vagy Android-eszközön a készülékén megjelenő QR-kód beolvasásával számítógép. Ha először egy mobileszközön állítja be a Dashlane-t, majd számítógépen szeretné elérni, a vállalat egy univerzális eszközátviteli folyamatot ajánl fel, amely érvényesítést kér.

Is: Hogyan védheti meg és védheti meg jelszókezelőjét

Mi történik, ha elveszíti a Dashlane-fiókja hitelesítésére használt mobileszközt? Ennek a buktatónak a megoldására a Dashlane egy olyan mechanizmust vezet be, amely segít a felhasználóknak visszaszerezni adataikat, ha elveszítik eszközüket. Azon felhasználók számára, akik továbbra is fő jelszót használnak, fiók-helyreállítási kulcs is elérhető lesz, amellyel hozzáférhetnek fiókjukhoz.

A jelszó nélküli bejelentkezés nyilvános béta verziója kezdetben támogatott iOS/iPadOS és Android Dashlane-fiókot létrehozó felhasználók – mondta Hasson. PC-n a Dashlane Mac Catalyst alkalmazással és böngészőbővítményekkel fog működni Touch ID-n keresztül, Windows számítógépeken pedig a Windows Hello biometrikus biztonságán keresztül. Ebben a tekintetben maga a technológia fogja kihasználni a WebAuthn szabvány a böngészőben és az operációs rendszerbe épített hitelesítési lehetőségekben.

A technológiai ipar a hitelesítés más formáinak kifejlesztésével próbál gyorsabban és agresszívebben haladni a jelszó nélküli jövő felé. Az egyik ilyen módszer kezd elterjedni a passkey, a FIDO Alliance által vezetett technológia. A múlt héten megjelent a Google jelszavak támogatása alternatív módszerként, amellyel a felhasználók bármelyik Google-fiókjukba bejelentkezhetnek.

A Dashlane által bevezetett jelszó nélküli bejelentkezési folyamat azonban egy olyan folyamatot használ, amely elkülönül a jelszavaktól. (A vállalat már támogatja a jelszókezelést a különböző platformokon.) Hasson szerint az új jelszó nélküli bejelentkezési rendszer felállításához Dashlane a jelszavaknál agnosztikusabb megoldást akart.

Is: Ne használja a böngésző beépített jelszókezelőjét. Íme, miért

Az egyik hátránya, hogy a fiók beállításához használt eszközspecifikus PIN-kód négy számjegyre korlátozódik, ami ugyanolyan sérülékeny lehet, mint egy egyszerű fő jelszó. A jövőben a Dashlane más lehetőségeket is fontolóra vehet a fiók mesterjelszó nélküli biztosítására, mondta Hasson. Egyelőre azonban a PIN-kód lesz az alapértelmezett hitelesítési módszer, amelyet biometrikus adatok támogatnak az arc- vagy ujjlenyomat-felismerést támogató eszközökön.

A következő hónapokban az új Dashlane-felhasználók jelszó nélkül hozhatnak létre fiókot mobileszközükön – tette hozzá Hasson. Az év későbbi szakaszában a vállalat felajánlja a meglévő felhasználóknak, hogy áttérjenek jelszó nélküli bejelentkezésre. Az úton azonban Hasson azt mondta, hogy a Dashlane olyan jövőt lát, amelyben a felhasználók hozzáférhetnek fiókjukhoz fő jelszó nélkül, több módszer kiválasztásával, beleértve a PIN-kódot, a biometrikus adatokat, az egyéb bejelentkezett eszközöket és belépőkulcsok.