Google расширяет свою работу над ключами доступа для повышения безопасности во всем мире в преддверии ряда важных выборов, включая президентские выборы в США, запланированные на 2024 год.
В одном запись в блогеПоисковый гигант объявил, что вскоре будет поддерживать использование паролей для входа в свою программу расширенной защиты (APP), предложение безопасности Google для лиц из группы высокого риска, таких как журналисты, правозащитники или кандидаты в президенты и сотрудники предвыборных кампаний.
«В решающий год выборов мы предоставим эту возможность нашим пользователям, которые в ней больше всего нуждаются, и продолжим работать с такими экспертами, как Defending Digital Campaigns, Международный фонд избирательных систем, Азиатский центр, Internews и Follow, чтобы помочь защитить глобальную «высокую рискуют пользователи», — отметили в компании.
Вредоносное вмешательство
Раньше приложение требовало от пользователей наличия некоторой формы аппаратной безопасности в качестве второго фактора, но вскоре пользователи смогут входить в приложение с любым ключом доступа в дополнение к своим аппаратным ключам безопасности, пояснили в Google. Кроме того, они могут использовать ключи доступа в качестве единственного фактора или сочетать их с паролем.
Если вы не уверены, почему Google связывает пароли с президентскими выборами в США, поступали сообщения о том, что спонсируемые государством субъекты угроз из России, а также другие группы, связанные с Россией, влияли или пытались повлиять на предыдущие выборы. Предположительно, они делали это посредством кампаний в социальных сетях и дезинформации, часто используя украденные аккаунты.
Google также объявила, что все больше сторонних менеджеров паролей теперь используют API управления ключами доступа на Android и других операционных системах, и что поддержка ключей доступа растет во всей отрасли.
В компании также говорится, что потребители ответили тем же: «Менее чем за год ключи доступа были использованы более миллиарда раз для аутентификации людей в более чем 400 миллионах учетных записей Google», — заявили в компании. «На самом деле, ключи доступа уже чаще используются для аутентификации в учетных записях Google, чем старые формы 2SV, такие как одноразовые пароли SMS (OTP) и OTP на основе приложений (например, приложения-аутентификаторы) вместе взятые».