| 14 декабря 2023 г. — 12:10 PT
В мае менеджер паролей DashLane объявил, что работает над отказом от мастер-пароля для своих хранилищ учетных данных. Теперь компания запустила первую волну доступа к этой функции и заявляет, что является «первым менеджером учетных данных», предлагающим вход без пароля.
Как мы сообщали прошлой весной, DashLane, как ни странно, не использует стандарт FIDO passkeys, который используют Apple, Google и другие. Он решил использовать свою собственную систему, схожую по принципу работы, чтобы предложить пользователям вход без пароля.
На вопрос о причинах этого, главный менеджер по продуктам компании ранее заявил: «Единственная причина, по которой мы не использовали passkey для этого, заключается в том, что он еще не был готов…» (через The Verge).
Как отметил мой коллега Ченс в мае, вы можете хранить passkeys в DashLane, просто вход без пароля, заменяющий ваш мастер-пароль, не основан на стандарте учетных данных FIDO.
DashLane анонсировал дебют новой функции входа без пароля в записи в блоге:
DashLane — это первый менеджер учетных данных, позволяющий пользователям создавать свои учетные записи и получать к ним доступ без мастер-пароля, что ускоряет вход в DashLane и снижает риск фишинговых атак.
Как и планировалось ранее, вход без пароля в DashLane использует либо PIN-код, специфичный для устройства, либо биометрические данные, такие как Face ID или Touch ID, для разблокировки ваших хранилищ паролей.
DashLane заявляет, что это три основных преимущества новой системы:
- Более быстрая настройка и доступ к учетной записи: вход без пароля устраняет необходимость запоминать и вводить мастер-пароль, делая настройку учетной записи и вход более удобными.
- Безопасность, привязанная к устройству, и снижение риска фишинга: вход без пароля снижает риск повторного использования паролей и фишинговых атак, поскольку нет мастер-пароля, который нужно было бы запоминать (или забывать). DashLane привязывает уникальный ключ хранилища, созданный при настройке учетной записи, к авторизованным устройствам пользователя и защищает его биометрическими данными или PIN-кодом устройства, а также дополнительным уровнем базовой безопасности. Этот механизм обеспечивает более высокий уровень безопасности по сравнению с традиционным мастер-паролем или другими решениями без пароля, которые по-прежнему используют пароль в качестве основы учетной записи.
- Более простое восстановление учетной записи: опираясь на наш ключ восстановления учетной записи, доступный всем пользователям, мы представляем дополнительный, оптимизированный механизм, который позволяет пользователям входа без пароля восстановить доступ к своим данным, если они потеряют устройство, используя другое устройство, выполненное в DashLane.
Кто может использовать вход без пароля в DashLane?
На данный момент новый интерфейс входа без пароля доступен только для новых личных учетных записей на iOS и Android.
DashLane сообщает, что функция будет «выпущена в течение 2024 года» для всех остальных клиентов, включая существующих пользователей и бизнес-аккаунты.
Вот как им воспользоваться, если вы настраиваете новую учетную запись DashLane: