интересно

Новый Smart Lock от Google - менеджер паролей для всех нас

Среди всех важных новостей о Google I / O, компания незаметно произвела капитальный ремонт менеджера паролей Chrome. Теперь это часть обновленной службы Smart Lock, и если вы все еще не начали использовать безопасное приложение для хранения своих паролей, то это для вас.

Что на самом деле нового?

У Google - или, более конкретно, Chrome - уже некоторое время был временный менеджер паролей. Вы, наверное, видели это раньше: каждый раз, когда вы вводите пароль на сайт, Chrome спросит, хотите ли вы сохранить этот пароль на потом. Раньше это был довольно ужасный способ хранения паролей, пока Google не исправил это около года назад. Тем не менее, эта функция была не более чем причудливой версией надписи «Держите меня в системе» на веб-сайтах.

Теперь вся система была обновлена ​​и включена в Google Smart Lock. Если это имя звучит знакомо, возможно, это потому, что вы использовали его на своем телефоне Android. Изначально Smart Lock позволял вам разблокировать телефон Android, если он был связан с доверенным устройством Bluetooth (например, умными часами) или находился в надежном месте (например, у вас дома).

В дополнение к добавлению менеджера паролей Chrome в Smart Lock, вся платформа имеет несколько новых функций:

  • Вы можете управлять своими паролями из Интернета: если вы посещаете passwords.google.com, вы можете увидеть список всех паролей, которые вы сохранили в Chrome. Это защищено стандартной двухфакторной аутентификацией Google (которую вы должны использовать). Даже на компьютерах, на которых вы вошли, вам придется повторно ввести пароль своей учетной записи, чтобы получить доступ к списку.
  • Теперь вы можете сохранять (некоторые) пароли приложений. Раньше вы могли сохранять пароли только для веб-сайтов, но теперь Smart Lock также может сохранять ваши пароли в некоторых приложениях. Уже есть несколько приложений, поддерживающих эту функцию, включая LinkedIn, New York Times и, к счастью, Netflix. Надеемся, что больше будет поддерживать Smart Lock в ближайшее время.
  • Автоматический вход полностью обходит вход в приложение: для поддерживаемых приложений Smart Lock не только сохраняет ваши пароли, но и может (необязательно) полностью пропустить экран входа в систему. При первом входе в приложение на новом устройстве вы увидите синюю полосу внизу с вашей учетной записью Google, но вы сразу же будете перенаправлены на главный экран приложения. Процесс совершенно невидим. Если вам это неудобно, вы можете отключить автоматический вход в настройках Google.

Теперь, если вы заядлый пользователь LastPass (или любой из наших любимых менеджеров паролей), вы, вероятно, не будете впечатлены. Умная блокировка - серьезное усилие - и, честно говоря, это лучше, чем вообще не использовать менеджер паролей - но она также играет в догонялки.

Где умный замок удивителен

Называть Smart Lock «менеджером паролей» было бы обманчиво. То, что Google пытается создать, - это полностью идентификационное решение. Ваше устройство Bluetooth разблокирует ваш телефон. Ваш телефон разблокирует вашу учетную запись Google с двухфакторной аутентификацией. Ваша учетная запись Google разблокирует все остальные ваши логины. Он разработан, чтобы быть армией контрольных точек перекрестных ссылок, которые гарантируют, что вы тот, кто имеет доступ к вашей учетной записи, и никто другой. Таким образом, Smart Lock имеет несколько преимуществ:

  • Это абсолютно бесплатно: LastPass бесплатно в браузере вашего компьютера, но стоит денег на вашем смартфоне. 1Password - платное приложение на любой платформе. Хотя большинство менеджеров паролей стоят своих денег, не каждый собирается платить за них. Если вы все еще не отдали деньги за более надежную службу управления паролями, систему Google по крайней мере стоит проверить. Также, вероятно, стоит порекомендовать своим друзьям и семье, которые никогда не заплатят за менеджер паролей.
  • Ваша учетная запись Google - это ваш главный ключ: для некоторых это может быть недостатком, но если вы являетесь обычным пользователем Google, то вход в вашу учетную запись считается аутентификацией. Это не только очень удобно, но и означает, что основной способ доступа к вашим паролям достаточно надежно защищен.
  • Smart Lock защищает не только ваши пароли: синхронизация ваших паролей с телефоном может представлять угрозу безопасности, если вы не используете PIN-код или блокировку паролем. Тем не менее, Smart Lock как платформа поощряет и вас поддерживать безопасность телефона, устраняя неудобства, связанные с разблокировкой устройства дома или в других надежных условиях.

Главное преимущество Smart Lock - это удобство. Если вы из тех, кто часто представляет сценарий, когда грабитель в маске крадет ваш телефон и использует его для проникновения в ваш профиль онлайн-знакомств и использования его для отправки угрожающих сообщений в Пентагон, Smart Lock не для вас. Если вы тот человек, который ненавидит читать статьи о менеджерах паролей, потому что фраза «менеджер паролей» усыпляет вас, вероятно, Smart Lock вам подойдет. Это намного лучше, чем ничего не делать, и каждая функция предназначена для того, чтобы максимально обезопасить вас и не мешать вам.

Где умный замок терпит неудачу

Если вы заядлый пользователь LastPass (как и мой босс), не волнуйтесь. Диспетчер паролей в Smart Lock по-прежнему не так хорош, как другие решения. Одной из причин того, что за эти услуги стоит платить, является то, что они не просто предназначены для того, чтобы представлять собой список паролей. Они должны. Таким образом, есть несколько вещей, которые отсутствуют в Smart Lock:

  • В Smart Lock нет генератора паролей: это довольно серьезный упущение, и мы надеемся, что Google обратится к нему. Защита ваших паролей не имеет большого значения, если вы используете одни и те же пароли для всего. Такие сервисы, как LastPass, могут генерировать длинные сложные пароли, которые вы никогда не запомните, а затем запомните их. В этом-то и дело. К сожалению, Smart Lock по-прежнему полагается на вас, чтобы создавать свои собственные безопасные пароли.
  • Он работает только на Chrome и Android: если вы используете любой браузер, кроме Chrome, iPhone или даже не-Chrome Windows-приложений, вам не повезло. Технически, Smart Lock может запоминать ваши пароли, но вы будете искать их вручную в Интернете, чего на самом деле делать не следует. На самом деле, нет даже Android, поэтому единственный способ получить доступ к вашим паролям на мобильном устройстве вообще (кроме поддерживаемых приложений Android) - это открыть passwords.google.com на вашем телефоне.
  • Он не может хранить какую-либо другую информацию, такую ​​как кредитные карты или защищенные заметки: мы много говорим о LastPass как менеджере паролей, но вы также можете использовать его для безопасного хранения другой важной информации. Вы можете записать номера своей кредитной карты, информацию о страховке или что-либо еще, что вам нужно для безопасности. Smart Lock не может ничего сделать.

На данный момент большинство платных менеджеров паролей имеют довольно большое преимущество в Google. У них более продвинутые функции, они работают на большем количестве платформ и работают дольше. Кроме того, если вы читали это далеко, то, по крайней мере, у одного из них уже есть ваши деньги (и ваши данные). Если вы довольны этим, у вас мало причин для переключения.

Для кого предназначен Smart Lock

Пока что Google, похоже, не стремится свернуть существующие менеджеры паролей. Это даже не создание менеджера паролей вообще. Smart Lock предназначен для одной простой цели: преодолеть свою лень . Несмотря на кажущийся бесконечный поток хакерских компаний, все еще непросто убедить большинство людей принять даже базовые меры для защиты своей безопасности.

Проблема не в том, что решения для безопасности не существуют. Это то, что многие люди просто не будут их использовать. Он предназначен для работы с приложениями, которые вы уже используете (естественно, при условии, что вы используете службы Google), чтобы решать проблемы, о которых вы сами не хотите заботиться. Это ваша тетя, коллега или скромный друг, который не хочет платить за подписку на мобильное приложение.

Плюс в том, что он больше не сосет. В то время как есть некоторые более полнофункциональные доступные опции, Smart Lock больше не является небезопасным. По крайней мере, это не более небезопасно, чем ваша учетная запись Google. Совершенно очевидные проблемы, которые у менеджера паролей Chrome были в прошлом, исчезли, и появились некоторые полезные новые функции. Это лучше, чем ничего.

открыто