Καταργούνται τα passwords στο Facebook, είσοδος με passkeys

Η Meta ανακοίνωσε την εισαγωγή μιας νέας δυνατότητας ασφαλούς σύνδεσης για τους χρήστες του Facebook μέσω φορητών συσκευών: τα passkeys. Πρόκειται για έναν σύγχρονο και πιο ασφαλή τρόπο ταυτοποίησης, που φιλοδοξεί να αντικαταστήσει τους παραδοσιακούς κωδικούς πρόσβασης, καθιστώντας την είσοδο στους λογαριασμούς πιο εύκολη και ανθεκτική απέναντι σε κυβερνοαπειλές.

Τα passkeys είναι ψηφιακά διαπιστευτήρια που αποθηκεύονται τοπικά στη συσκευή του χρήστη και λειτουργούν με τη βιομετρική ταυτοποίηση που ήδη χρησιμοποιείται για το ξεκλείδωμα του κινητού – όπως το δακτυλικό αποτύπωμα, η αναγνώριση προσώπου ή ένας PIN κωδικός. Έτσι, η πρόσβαση σε έναν λογαριασμό Facebook γίνεται πιο άμεση και χωρίς την ανάγκη να θυμάται κανείς πολύπλοκους κωδικούς.

Η νέα αυτή τεχνολογία θα είναι αρχικά διαθέσιμη για συσκευές iOS και Android. Η Meta ανακοίνωσε επίσης ότι μέσα στους επόμενους μήνες, τα passkeys θα επεκταθούν και στο Messenger, και θα χρησιμοποιούν το ίδιο διαπιστευτήριο που δημιουργήθηκε για το Facebook. Έτσι, οι χρήστες θα μπορούν να έχουν ενιαία, ασφαλή πρόσβαση και στις δύο πλατφόρμες.

Η υποδομή των passkeys βασίζεται στο πρότυπο ασφαλείας που έχει αναπτύξει η FIDO Alliance, ένας διεθνής οργανισμός που προωθεί τη μείωση της εξάρτησης από παραδοσιακούς κωδικούς πρόσβασης. Η Meta είναι ενεργό μέλος αυτής της συμμαχίας, ενισχύοντας τη δέσμευσή της για την ασφάλεια των χρηστών της.

Σε σύγκριση με τους απλούς κωδικούς ή τους κωδικούς επιβεβαίωσης μέσω SMS, τα passkeys προσφέρουν αυξημένη προστασία από επιθέσεις τύπου phishing ή προσπάθειες υποκλοπής. Καθώς δεν αποθηκεύονται σε servers αλλά παραμένουν στη συσκευή του χρήστη, μειώνεται δραστικά ο κίνδυνος διαρροής τους. Η Meta διευκρινίζει πως δεν έχει πρόσβαση στα βιομετρικά δεδομένα ή στους PIN των χρηστών, ούτε τα αποθηκεύει ή τα διαμοιράζεται με τρίτους.

Πέρα από την είσοδο στον λογαριασμό, τα passkeys θα αποκτήσουν στο μέλλον επιπλέον χρήσεις. Για παράδειγμα, θα μπορούν να χρησιμοποιηθούν για αυτόματη συμπλήρωση στοιχείων πληρωμής κατά την ολοκλήρωση αγορών μέσω της υπηρεσίας Meta Pay, αλλά και για την ασφαλή πρόσβαση σε κρυπτογραφημένα αντίγραφα συνομιλιών στο Messenger.

Η διαδικασία ενεργοποίησης ενός passkey είναι απλή και πραγματοποιείται μέσα από το Accounts Center στις ρυθμίσεις του Facebook. Οι χρήστες μπορεί να λάβουν σχετική ειδοποίηση κατά τη σύνδεση, ώστε να το ρυθμίσουν άμεσα. Από εκεί και πέρα, θα μπορούν να το χρησιμοποιούν για μελλοντικές συνδέσεις από την κινητή τους συσκευή, ενώ θα διατηρούν τη δυνατότητα πρόσβασης μέσω παραδοσιακών μεθόδων – σε περίπτωση που χρησιμοποιούν συσκευή που δεν υποστηρίζει ακόμα passkeys.

[via]