Pre lepšiu ochranu zákazníckych účtov PayPal predstavuje nový spôsob prihlasovania bez hesla: PayPal Passkeys
Pred pár dňami Zdieľame tu na blogu novinky o implementácia Prístupové kľúče v systéme Android A teraz PayPal oznámil, že pridá prístupové kľúče ako jednoduchý a bezpečný spôsob prihlasovania pre účty PayPal.
PayPal chce svojim zákazníkom uľahčiť prácu a predovšetkým zabezpečiť lepšiu ochranu účtu.V nedávnej správe poskytovateľ online platobných služieb oznámil, že zavedie spôsob prihlasovania bez hesla: PayPal Passkeys.
Pre tých, ktorí o tom nevedia Prístupové kľúče (už sme o tom trochu hovorili v príspevku, ktorý som spomínal) je nový priemyselný štandard vytvorený spoločnosťou FIDO Alliance a World Wide Web Consortium nahrádzajú heslá pármi kryptografických kľúčov a poskytujú zákazníkom jednoduchý a bezpečný spôsob prihlásenia sa do PayPal, ktorý je založený na technológii odolnej voči phishingu a je navrhnutý tak, aby medzi platformami neexistovali žiadne zdieľané údaje o prístupových kľúčoch.
Passkeys sa zrodil z potreby nahradiť používanie hesiel a boli to Aliancia FIDO a World Wide Web Consortium, ktoré vytvorili koncept spoločného štandardu prihlasovania bez hesla. Poskytovatelia ako Microsoft, Google a Apple sa zaviazali vyvinúť nové Riešenia overovania bez hesla na zníženie spoliehania sa na prihlasovacie údaje. Zaujímavosťou Passkeys je, že je odolný voči phishingu a pokusom o sociálne inžinierstvo, keďže hacker nemôže získať prihlasovacie údaje používateľa.
PayPal, ako zakladajúci člen aliancie FIDO, je jednou z prvých spoločností poskytujúcich finančné služby, ktoré zaviedli prístupové kľúče k dispozícii svojim používateľom. Tento špičkový bezpečnostný štandard je dôležitý, pretože Passkeys rieši jeden z najväčších bezpečnostných problémov na webe, ktorým je slabé overenie hesla. V roku 2600 bolo napadnutých viac ako 2017 miliardy záznamov a odhadom 81 % z týchto útokov bolo spôsobených krádežou hesiel a hádaním.
Prístupové kľúče tiež umožnia väčšiemu počtu spotrebiteľov dokončiť svoje nákupy cez PayPal: keď si používatelia PayPal vytvoria prístupový kľúč, už si nebudú musieť pamätať svoje heslo, čo im umožní platiť jednoduchšie.
„Spustenie prístupových kľúčov pre PayPal je základom nášho záväzku poskytovať našim zákazníkom bezpečné, bezpečné a jednoduché spôsoby prístupu a správy ich každodenného finančného života.“ , povedal » Sme nadšení, že môžeme našim zákazníkom poskytnúť plynulejší zážitok z platby, ktorý eliminuje riziko slabých a opakovane použitých poverení a odstraňuje frustráciu zo zapamätania si hesla. Našim zákazníkom zjednodušujeme online nakupovanie.“
Za zmienku stojí to bude k dispozícii nová možnosť prihlásenia cez PayPal najprv pre používateľov iPhone, iPad alebo Mac na paypal.com a bude sa rozširovať na iné platformy, pretože podporujú bezpečnostné kľúče.
Pre tých, ktorí majú záujem o vytvorenie a používanie prístupového kľúča PayPal, ide o rýchly a jednoduchý proces na zariadení Apple. Po vytvorení sa prístupové kľúče synchronizujú s iCloud Keychain, ktorý zabezpečuje silný, súkromný vzťah medzi zákazníkom a jeho zariadením a bezproblémové prihlasovanie pre používateľov PayPal so zariadeniami so systémom iOS 16, iPadOS 16.1 alebo macOS Ventura.
Keď sa existujúci zákazníci prihlásia do služby PayPal pomocou webového prehliadača pre stolné počítače alebo mobilného zariadenia pomocou svojich existujúcich poverení PayPal, ako je používateľské meno a heslo, dostanú možnosť „Vytvoriť prístupový kľúč“.
Zákazníci budú následne vyzvaní na overenie pomocou Apple Face ID alebo Touch ID. Prístupový kľúč sa potom vytvorí automaticky a pri ďalšom prihlásení zákazníkov PayPal už nebudú musieť znova používať ani spravovať heslo.
Prístupové kľúče v službe PayPal sa teraz začínajú zavádzať pre zákazníkov v Spojených štátoch, s následnou dostupnosťou v iných krajinách začiatkom roku 2023 a na iných technologických platformách, ktoré podporujú kľúče.
Nakoniec ešte musíme počkať, kým implementácia prístupových kľúčov začne byť vo väčšej miere prijímaná viacerými službami, pretože ako taký je koncept dobrý, len musíme vidieť jeho vývoj.
Nič funkčné... Vždy používam stolný počítač. Tieto aplikácie pre telefóny sú nefunkčné, ako napríklad bankové tokeny, ak zmeníte zariadenie alebo sa poškodí, máte zviazané ruky. Uprednostňujem autentifikátor Google, ktorý vám umožňuje importovať účty do iných/viacerých zariadení!