Weg met passwords

Hetzelfde password gebruiken voor al je verschillende accounts, en dan zeker die genre “12345”, zijn meteen redenen waarom het principe van een wachtwoord als enige security voor al je persoonlijke, financiële en andere vertrouwelijke informatie zwaar outdated is. Zeker als je, zoals ik, iemand bent die al regelmatig die “forgot password” button hebt moeten opzoeken.

Anderen werken bijvoorbeeld via het systeem van “two-factor authentication”: USB dongles of een code die je via sms op je telefoon ontvangt. Het nadeel hier is vaak dat gebruikers het omslachtig vinden en weer een extra stap in dat loginproces, iets wat men natuurlijk graag zo kort mogelijk houdt. Persoonlijk ben ik dan ook grote fan van ergens snel te kunnen inloggen via je Facebook account, al krijgt die applicatie dan ook meteen toegang tot al je Facebookgegevens.

Google kwam zonet met een nieuw experiment. Een login door middel van een push notification die naar je smartphone gestuurd wordt. Op zich gelijkaardig aan “Account Key” waar Yahoo een paar maanden geleden mee op de proppen kwam maar het innovatieve verschil hier is wel dat Google het “password” gegeven helemaal uitschakelt, de push notification is password-free en daardoor een geheel nieuwe manier om ergens in te loggen.

In plaats van de combinatie emailadres en wachtwoord geef je bij het het nieuwe systeem enkel je emailadres in wanneer je inlogt bij je Google account. Vervolgens krijg je via mobile een notificatie met de vraag of je wilt inloggen, een simpele tap op de “Yes” button en je bent binnen.

Geen gedoe meer met vergeten of complexe wachtwoorden en vooral: phishing. De nieuwe manier van inloggen zorgt meteen ook voor een extra barrière in geval van diefstal aangezien je screen lock of Touch ID op die manier ook je gegevens beschermt. Ook kan je vanuit je Google account makkelijk volledig de remote access uitschakelen van je gestolen toestel.

De password-free sign in werkt zowel op iOS als Android. Hoewel het nog niet duidelijk is wanneer Google de test verder zal uitrollen ben ik alvast fan, al is het maar om nooit meer een password te moeten onthouden.