[svoboda] Mail.ru Group откажется от паролей для электронной почты

Здравствуйте, свобода.
Компания Mail.ru Group объявила о введении нового способа идентификации
пользователей ящиков электронной почты Mail.ru. На смену постоянным паролям
придут одноразовые, которые будут рассылаться в SMS-сообщениях и через
push-уведомления, пишет РБК.
Как полагают в компании, авторизация через одноразовые пароли обеспечивает
лучшую защиту электронной почты по сравнению с постоянным паролем, который
можно украсть или подобрать.
"Зачастую почта является "ключом" ко всем остальным сервисам пользователя,
поэтому забота о безопасности почтового ящика критически важна. В
перспективе нововведение существенно усилит безопасность почты, ведь если
пароль отсутствует, то его нельзя потерять или подобрать", - отметила
вице-президент Mail.ru Group Анна Артамонова.
В будущем компания намерена полностью отказаться от авторизации
пользователей при помощи паролей. Взамен Mail.ru Group планирует внедрить
новые способы авторизации, включая вход с помощью биометрических данных
(отпечатки пальцев, распознавание лица и т.д.) и физических ключей.
В настоящее время почтовый сервис Mail.ru является крупнейшим в России по
аудитории. По данным MediaScope, в апреле этого года у сервиса насчитывалось
26,9 млн посетителей на десктопах и мобильных устройствах в возрасте 12-64
лет в городах с населением более 100 тыс. человек. Аудитория почтового
сервиса от Gmail в том же месяце составила 18,8 млн человек.
Напомним, в марте этого года Консорциум Всемирной паутины (W3С, организация,
разрабатывающая и внедряющая технологические стандарты для интернета)
одобрил стандарт авторизации под названием WebAuthn (Web Authentication),
который может заменить пароли. Суть этой технологии заключается в том, что
для входа в аккаунт на том или ином сайте пользователю необходимо
специальное идентификационное устройство. Это может быть как простой ключ
безопасности, который вставляется в USB-разъем на ПК, так и более сложный
гаджет с поддержкой биометрической идентификации, например, смартфон со
сканером отпечатков пальцев. Основное преимущество WebAuthn заключается в
большей надежности в сравнении с паролями, которые к тому же нужно помнить.
Стандарт WebAuthn был анонсирован еще в прошлом году, и сейчас его уже
поддерживают браузеры Chrome, Firefox, Edge и Safari. Официальное
утверждение стандарта должно укорить его внедрение владельцами сайтов. Так,
WebAuthn уже внедрили сервис Dropbox и компания Microsoft.