PayPal, пароли появляются в Интернете: что это такое и как они работают
Любой, кто «зависает» в мире Android, несомненно, знает, что приложение (мобильное или веб) PayPal имеет небольшой недостаток по сравнению с iOS-версией: ключи доступа отсутствуют. Когда дело доходит до денег и банковских счетов, безопасность никогда не бывает слишком большой, и гигант онлайн-платежей решил предоставить услугу пользователям Android в первые часы. Однако он доступен только некоторым в США и только в веб-службе приложения.
Темы этой статьи:
PayPal добавляет поддержку пароля для Android
PayPal объявил интеграция поддержки пароля на Android. Это произошло через несколько месяцев после того, как популярное платежное приложение развернуло эту функцию на устройствах iOS. На Android поддержка пароля не будет встроена непосредственно в приложение PayPal, но будет ограничено использованием PayPal в Интернете через Google Chrome. По сути, для более быстрых платежей через смартфон и использования этой аутентификации нам придется подождать немного дольше.
PayPal заявляет, что для поддержки пароля потребуется андроид версия 9.0 или более поздней версии, и что пользователям потребуется создать ключ доступа через Chrome после входа в систему со своими существующими учетными данными. Как только пользователь PayPal создает ключ доступа, ему не нужно будет запоминать или вводить свой пароль для входа в систему. Одним словом, действительно хорошее удобство: больше никаких приложений или бумажек, на которых мы храним записанные пароли для доступа к любому сайту или приложению.
См. также: PayPal запускает «Ключ доступа», потому что безопасности никогда не бывает слишком много
Что такое пароли?
Парольные ключи, представленные Google в прошлом году, являются одним из технология аутентификации который направлен на предоставление более безопасного и эффективного способа доступа к различным онлайн-сервисам, чем традиционные комбинации имени пользователя и пароля. Парольные ключи являются частью подхода под названием «WebAuthn(Веб-аутентификация), стандарт безопасности, разработанный Консорциумом Всемирной паутины (W3C) в сотрудничестве с Альянсом FIDO.
Коды доступа работают как своего рода цифровой ключ для безопасного доступа к нашей информации в Интернете. Вместо того, чтобы запоминать и вводить пароль, мы используем ключ доступа, сгенерированный нашим устройством, для аутентификации на совместимых веб-сайтах и в службах. Ключи доступа на основе криптографии с открытым и закрытым ключом: открытый ключ передается онлайн-сервису, а закрытый ключ надежно хранится на устройстве пользователя.
Почему пароли в PayPal полезны?
Использование паролей дает несколько преимуществ по сравнению с традиционными паролями:
- улучшенная безопасность: Поскольку ключи доступа генерируются локально и никогда не передаются серверам, злоумышленникам гораздо труднее украсть эти учетные данные для входа. Кроме того, использование криптографии с открытым и закрытым ключами повышает безопасность процесса аутентификации.
- простота использования- Упростите процесс входа в систему, избавив от необходимости запоминать и вводить сложные пароли. Кроме того, поскольку пароли генерируются и хранятся на устройстве, аутентификация происходит быстро и без дополнительного взаимодействия с пользователем.
- сокращение фишинга: Поскольку ключи доступа связаны с устройством пользователя и конкретным веб-сайтом, хакерам становится намного сложнее организовывать фишинговые атаки или другие попытки кражи учетных данных.
- совместимость с несколькими устройствами: можно использовать на различных устройствах, таких как смартфоны, планшеты и компьютеры, что обеспечивает более последовательную и безопасную аутентификацию на всех платформах. Даже если на данный момент PayPal реализовал их только в Интернете.
