読書3分

Google Workspace がパスワードなしでログインできるようになりました

ヴィクトル・パチェコ

6 6月2023

このサービスには ID 認識機能があるため、資格情報を入力しなくてもファイルやその他のコンテンツに無料でアクセスできます (パスワードなしでログイン)

インデックス

アクセスキーとは何ですか?
Google Cloud が得るのは安全性に関するニュースだけではありません
1. Showmetech について詳しく知る

2022 年 XNUMX 月に、私たちはここで次のように報告しました。 showmetech あれ グーグル アクセスキー（とも呼ばれる）によるパスワードレスログインのテストを開始 パスキー) をそのエコシステムに組み込むことで、ユーザーは最も多様なサイトでパスワードを入力しなくなります。 05 年 2023 月 XNUMX 日の時点では、プロフェッショナルアカウントを使用している人も利用できます。 Googleワークスペース.

本件終了まで、 Googleクラウド は、民間組織や公共部門にアクセスキー (パスワードなしのログイン) を提供した唯一 (そして最初の) クラウドプロバイダーでした。すべての情報を表示します。

アクセスキーとは何ですか?

これは、によって開発されたフォームです グーグル および他の企業のような Apple Microsoft は、ユーザーが毎日使用する各サイトにパスワードを入力できないようにします。私たちが知っている従来の入力の代わりに、指紋や虹彩のスキャン、顔認識、PIN などの ID 検証が行われます。

パスワードなしでログインするための Google Workspace アクセスキーの説明写真 — システムがアクセスするには本人確認が必要（写真：開示）

この確認は常にスマートフォンで行われますが、コンピューターを使用している場合は、携帯電話で QR コードをスキャンするだけでアクセスキーがインポートされます。このリソースは、同じ「キー」を複数のオペレーティングシステムで使用できるように開発されました。 FIDOアライアンス と W3C.

アクセスキーを成功させるための大きな「課題」は、開発者がアプリケーションや Web サイトで Google API を使用することですが、これはまだ同社独自のクラウドサービスでは利用可能になっていませんでした。これは、05 年 2023 月 XNUMX 日に発表された実装により変更されます。

Google Cloud が得るのは安全性に関するニュースだけではありません

最も多様な支店の企業で広く使用されており、同社の調査によると、2023 年 2 月から 4 月にかけて、アクセスキーによりアクセスが XNUMX 倍速くなり、パスワードの回復につながる可能性のある入力ミスが XNUMX 倍減少しました。

パスワードの盗難を伴う攻撃が依然として現実に存在することは新しいことではありませんが、次のような事例が発生したのはここ XNUMX 年間だけです。

60 年のデータ侵害の 2021% 以上には、認証情報の盗難またはフィッシングが関係していました。
フィッシング攻撃による侵害は、組織に平均 4,91 万ドルの損害を与えます。
フィッシング攻撃は 61 年に 2022% 増加し、255 か月で XNUMX 億 XNUMX 万件に達しました。

2023 年 XNUMX 月に Google が実施した別の分析でも、アクセスキーがより強力なセキュリティ層を提供することが示されました。 自動ボット、大量フィッシング攻撃、標的型攻撃に対する SMS よりも強力な保護、アプリベースのワンタイムパスワード、およびその他の従来の 2 要素認証 (XNUMXFA) 形式。