Brytyjski rząd odzwyczaja 23 miliony ludzi od haseł

Sześćset funtów dziennie. Tyle według brytyjskiego rządu oszczędza on na samych SMS-ach, odkąd ludzie zaczęli logować się do GOV.UK odciskiem palca zamiast hasłem.

Klucze dostępu ruszyły w poniedziałek w GOV.UK One Login dla ponad 23 milionów użytkowników, po testach, w których przesiadło się ponad 300 000 osób. Prawie co dziesiąte dzienne logowanie już z nich korzysta. Argumentem jest szybkość w równym stopniu co bezpieczeństwo: rząd wylicza, że logowanie kluczem jest nawet ośmiokrotnie szybsze niż wpisanie nazwy użytkownika i hasła, a potem czekanie na kod. Przez One Login sprawdza się emeryturę państwową, załatwia podatki i wnioskuje o dopłaty do opieki nad dziećmi, więc nie jest to niszowy zakątek internetu.

Czym właściwie jest klucz dostępu, po ludzku: wasz telefon albo laptop przechowuje sekret, który działa wyłącznie na jednej konkretnej stronie, i wydaje go wtedy, gdy potwierdzi to wasza twarz, odcisk palca albo PIN urządzenia. Dane biometryczne nigdy nie opuszczają urządzenia, a One Login nigdy ich nie widzi. Ponieważ sekret jest przypisany do prawdziwego adresu strony, nawet najbardziej przekonująca podróbka nic nie zbierze: nie ma czego wpisać i nie ma czego z was wyciągnąć. NCSC ujmuje to tak, że kluczy dostępu "nie da się przechwycić, użyć ponownie ani ukraść". Minister ds. cyfryzacji Stephanie Peacock mówi o użyciu "tego samego odcisku palca lub skanu twarzy, którym i tak odblokowują telefon".

Nikt nikogo nie zmusza. Hasła nadal działają dla tych, którzy je wolą. Szerszy wniosek jest taki, że ta opcja od dawna czeka po cichu na kontach Microsoft, Google, Apple, Amazon i WhatsApp, a rządowe wdrożenie na taką skalę to najwyraźniejszy jak dotąd sygnał, że warto poświęcić te pięć minut. Klucze dostępu wymagają aktualnej przeglądarki, a aktualizacja aplikacji w Tendvane korzysta z winget, żeby jednym ruchem podciągnąć Chrome, Edge i Firefoksa.