מיקרוסופט מתחילה לסנכרן Passkeys בין Edge למערכת ההפעלה
משתמשי Edge יוכלו להתחבר בלי סיסמה ולסנכרן בין Windows לדפדפן
תמונה: מיקרוסופט דרך Unsplash
מיקרוסופט ממשיכה להתקדם לעבר מימוש חזון "עולם ללא סיסמאות" שלה והוסיפה לאחרונה את האפשרות לסנכרן Passkeys לתוך דפדפן Edge שלה. ככל הנראה מדובר בצעד ראשון של נוסף של מיקרוסופט לקראת מימוש האסטרטגיה שלה שתשאיר את הסיסמאות כזיכרון רחוק מאחור.
למי שפספס את השנים האחרונות – Passkey הוא אמצעי אימות שמחליף את הסיסמה המסורתית, ומבוסס על זוג מפתחות קריפטוגרפיים – ציבורי ופרטי. הוא לא ניתן לפישינג, לא דורש לזכור כלום, והוא עובד בלחיצה אחת, בדומה לזיהוי ביומטרי. בניגוד לסיסמאות, ה-Passkey לא נשלח לרשת בזמן ההתחברות, ולכן קשה הרבה יותר לגנוב אותו.
כל עדכוני ה-IT, תשתית וטכנולוגיה בערוץ הטלגרם של ITtime
הצעד של הענקית מרדמונד מסיר את אחת החסימות העיקריות ל-Passkeys כשהמנגנון החדש יאפשר לסנכרן בין מכשירי Windows ודפדפן Edge (בינתיים בגרסאות 142 ומעלה) לבין ה-Passkeys של המשתמש. על פי דיווח ב-ZDNET, דובר החברה טען כי "אנו מכוונים לסיום השנה הקלנדרית עבור זמינות ב-Edge ב-iOS", בהמשך לדבריו תגיע גם התמיכה באנדרואיד ו-MacOS. לפי הדיווח, נכון לעת הזו אין צפי לגבי תמיכה ב-Linux.
עד כה, משתמשי Windows יכלו ליצור Passkeys לאתרים ואפליקציות שתמכו בהם, אך אלו היו קשורים קריפטוגרפית לרכיבים ספציפיים, כמו למשל רכיב ה-TPM שבמערכות Windows מודרניות. רכיבים אלו מובנים בתוך הלוח האם, והקשר שנוצר ל-Passkey ייחודי לכל מכשיר, כלומר לא ניתן היה לסנכרן אותם למכשירים אחרים. לעומת זאת, Passkeys שניתן לסנכרן בין מכשירים שונים נחשבים ליותר נוחים לשימוש עבור המשתמשים השונים.
מיקרוסופט כמובן לא לבד
מיקרוסופט, לצד אפל וגוגל, מובילה את התמיכה ב-Passkeys בשנים האחרונות. אצל אפל, המפתחות מאוחסנים ונגישים דרך iCloud Keychain, כך שכל מפתח שנוצר באייפון נגיש גם ב-Mac, ובמכשירים אחרים של המשתמש. אצל גוגל, הם מסונכרנים דרך Chrome ומאוחסנים בענן של החברה, באופן שמשלב בין פשטות לאבטחה. מיקרוסופט מצמצמת כעת את הפער ובאופן טבעי בחרה גם היא להתבסס על הענן שלה כדי לסנכרן את המפתחות ולאחסן את פרטי ההתחברות.
עם זאת, חשוב לזכור כי העולם לא מחכה רק לענקיות הטכנולוגיה: בשנים האחרונות התפתח גם שוק שלם של שירותי צד ג' לניהול סיסמאות ו-Passkeys. חלקם כבר תומכים ביצירה וסנכרון בין מכשירים דרך הענן הפרטי שלהם. לא מעט ארגונים בוחרים להשתמש בהם בזכות שליטה טובה יותר על זהויות, הרשאות ופריסת מדיניות אבטחה.
הצעד האחרון של מיקרוסופט לא רק מאפשר את הסנכרון בין מכשירים שונים, אלא מתחיל להכניס את ה-Passkeys כחלק אינטגרלי ממערכת ההפעלה שלה. כך למשל, אם שירות שאתם משתמשים בו זמין גם כאפליקציית ווב (דרך Edge) וגם כאפליקציית Windows המפתח שתיצרו באחד מהם יוכל לשמש גם בשני.
