Правительство Великобритании предоставляет более чем 23 миллионам человек возможность отказаться от паролей в пользу passkeys — и при этом может значительно сэкономить на текстах для аутентификации.
Passkeys внедряются более широко в рамках GOV.UK One Login после испытания с участием более 300 000 пользователей. Это позволяет людям входить в систему, используя отпечаток пальца, Face ID или PIN-код устройства, вместо ввода пароля и ожидания кода двухфакторной аутентификации (2FA).
Правительство заявляет, что почти один из десяти ежедневных входов в систему One Login уже осуществляется с использованием passkeys, которые, по утверждению ведомства, работают до восьми раз быстрее, чем вход с использованием имени пользователя, пароля и кода 2FA.
Существует и менее гламурный стимул для Уайтхолла: текстовые сообщения стоят денег. По данным правительства, переход уже экономит налогоплательщикам почти 600 фунтов стерлингов в день на расходах по SMS.
Passkeys разработаны для защиты от фишинга. Вместо пароля, который может быть украден, повторно использован или передан убедительной поддельной странице входа, passkey использует криптографические учетные данные, привязанные к веб-сайту или приложению, для которого он был создан.
Биометрические данные или PIN-код, используемые для его разблокировки, остаются на устройстве пользователя и не просматриваются и не хранятся GOV.UK One Login.
«Киберпреступники часто ищут самый простой способ получить доступ к важным учетным записям, поэтому данные для входа остаются распространенной целью, — сказал Джонатан Эллисон, директор по национальной устойчивости Национального центра кибербезопасности Великобритании (NCSC). — Но passkeys предлагают высокоустойчивую к фишингу альтернативу паролям, сбивая с толку злоумышленников и экономя время граждан».
NCSC призывает пользователей перейти на passkeys, хотя пароли пока не исчезают. Passkeys остаются необязательными, и любой, кто предпочитает продолжать входить в систему по старинке, может это сделать.
GOV.UK One Login предназначен для предоставления единой учетной записи для доступа к государственным услугам, вместо того чтобы пользователям приходилось ориентироваться в наборе отдельных систем входа. Он уже используется для таких услуг, как проверка данных государственной пенсии, управление налоговыми службами и получение поддержки по уходу за детьми.
Министр цифрового правительства Стефани Пикок заявила, что внедрение passkeys призвано сделать государственные услуги более доступными и трудными для эксплуатации мошенниками.
«Никому не нравится искать забытый пароль или ждать SMS-код, чтобы просто проверить налоговую декларацию или продлить документ, — сказала она.
Неясно, разделяют ли 23 миллиона пользователей One Login в Великобритании энтузиазм Уайтхолла по поводу замены паролей. Но поскольку на passkeys уже приходится почти 10 процентов ежедневных входов, а каждое SMS для аутентификации увеличивает телефонный счет правительства, есть как минимум пара причин продолжать подталкивать их в этом направлении. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Carly Page
