Gmail connexion sans mot de passe? Google à offrir jetons NFC année prochaine

YubiKey-NEO Smartphone jeton mot de passe Google Yubico

Avouons-le, en utilisant des mots de passe pour authentifier dans un système est un gâchis cassé. Pour être efficaces, les mots de passe doivent être uniques, long, complexe, et souvent changé, ce qui peut être acceptable dans un milieu d'entreprise étroitement contrôlée, mais ne fonctionnent tout simplement pas quand il vient aux consommateurs.

Même avec des mots de passe solides en place, il ya des moyens pour les pirates d'enfreindre, des attaques par force brute, à des vulnérabilités dans les bases de données, à l'hameçonnage et les autres formes d'ingénierie sociale.

Pommes Capteur d'empreintes digitales tactile ID sur l'iPhone 5s nouveau apporté aux systèmes d'authentification de l'attention qui travaillent sans mot de passe. Les applications telles que les fabricants HTC, LG, Samsung et seraient également l'intention d'équiper leurs appareils à venir avec des capteurs d'empreintes digitales.



Google, cependant, peut-être adopter une approche différente. Au lieu de compter sur les scanners biométriques, le géant de Mountain View est censément va offrir aux consommateurs des jetons intelligents qui fonctionnent comme des touches à leur compte Google.

Une clé physique à votre vie virtuelle

Selon le le journal Wall Street, Google teste actuellement en interne jetons d'authentification faites par le démarrage de la Silicon Valley YubiKey. Les jetons, appelés YubiKey Neo, sont semblables aux petits appareils que vous utilisez peut-être pour vous connecter à votre compte bancaire sur Internet, avec une différence: au lieu d'avoir à saisir un code PIN, puis de taper le code renvoyé par le jeton sur la site web, il suffit de brancher le YubiKey Neo dans un port USB de votre ordinateur, pas de code nécessaire.

En outre, grâce à la technologie NFC, vous pouvez utiliser YubiKey Neo avec un smartphone, tablette, ou un autre dispositif NFC. Chaque fois que vous avez pour vous connecter à Google, vous serez en mesure de simplement toucher votre jeton à l'appareil, aucun mot de passe, PIN, ou en tapant nécessaire.

Voici une explication technique de la façon dont fonctionne YubiKey.



Mayank Upadhyay de Google, un directeur de la sécurité, affirme que les jetons yubikey "élevé le niveau de sécurité pour [Google] employés au-delà de ce qui était disponible dans le commerce". L'ingénieur affirme la solution fonctionne «très transparente pour les personnes dans leur flux de travail au jour le jour"

Google envisage de proposer des jetons YubiKey Neo pour les consommateurs l'année prochaine. On ne sait pas encore si la société va offrir la solution pour les utilisateurs de Google Apps première ou à tous les utilisateurs. YubiKey vend actuellement le jeton YubiKey Neo (qui ne nécessite pas une batterie, ne pèse que quelques grammes, et est présenté comme "pratiquement indestructible") pour 50 $ aux clients de détail, mais il est probable que Google sera en mesure d'obtenir une bien meilleure traiter.

Qu'advient-il si vous perdez votre YubiKey ou si elle est volée? Vous serez en mesure de le désactiver temporairement ou de façon permanente par le biais d'une application web ou en appelant une ligne de soutien.

Si tout se passe comme prévu, YubiKey pourrait faire l'exploitation forestière dans Gmail et autres comptes sûre, plus simple, et plus rapide. Vous devrez avoir votre jeton sur la main, mais qui semble un petit inconvénient par rapport aux bénéfices apportés par la solution, et les mots de passe rester comme une option de sécurité intégrée.




» » Gmail connexion sans mot de passe? Google à offrir jetons NFC année prochaine