passkeys

Zmiana menedżera haseł na Androidzie przestaje wymagać eksportowania całego sejfu do pliku i ręcznego importowania danych w drugiej aplikacji. Google wprowadza systemowy mechanizm Credential Transfer API, który pozwala menedżerom przekazywać sobie hasła, passkeye i inne obsługiwane dane bez tworzenia przez użytkownika niezaszyfrowanego pliku. Rozwiązanie wykorzystuje standardy FIDO Credential Exchange Protocol i Credential Exchange Format.

Przez lata branża powtarzała ten sam zestaw porad: długie hasło, duże i małe litery, cyfry, znaki specjalne, a później jeszcze kod SMS albo aplikacja uwierzytelniająca. Problem w tym, że taki model zabezpieczeń coraz częściej przegrywa nie z brutalnym łamaniem haseł, lecz z phishingiem i przejmowaniem sesji. Atakujący nie muszą dziś zgadywać sekretu. Wystarczy, że nakłonią ofiarę do zalogowania się na podstawionej stronie i przechwycą wynik całego procesu. Microsoft opisywał w 2026 roku kampanie...

Chcesz zalogować się do Google w nowej przeglądarce lub urządzeniu? Teraz nie musisz w ogóle wpisywać hasła, ani korzystać z uwierzytelniania dwuetapowego. Wystarczy, że przyłożysz palec do czytnika linii papilarnych w swoim smartfonie, a na konto zostaniesz zalogowany automatycznie. Równie dobrze możesz użyć rozpoznawania twarzy albo kodu PIN, który podajesz przy odblokowywaniu telefonu. W zasadzie od tego momentu nie musisz już w ogóle pamiętać swoich haseł do kont Google, bo firma wprowadziła...