Британия переводит 23 миллиона пользователей GOV.UK One Login на пасскеи вместо пароля и кода из SMS

Британия открыла пасскеи всем владельцам аккаунта GOV.UK One Login - единого входа для налогов, государственной пенсии, продления водительских прав и пособий на детей. С 14 сентября больше 23 миллионов пользователей системы могут заменить пароль и код из SMS на скан лица, отпечаток или PIN, которыми они и так разблокируют телефон. По словам правительства, пилот на 300 000 человек прошёл настолько удачно, что почти каждый десятый ежедневный вход уже идёт через пасскей, а каждый такой вход экономит одно SMS: около 600 фунтов в день. Пароль остаётся как вариант, а инструкция, вопреки впечатлению от анонса, подробно описывает, что делать при потере телефона.

Что изменилось 14 сентября

Пасскеи были в ограниченном пилоте с лета; Government Digital Service опубликовала инструкцию для пользователей 28 июля. Заявление Министерства цифровых технологий, культуры, СМИ и спорта, в которое теперь входит GDS, распространяет их на всю базу пользователей. Вход по пасскею «до 8 раз быстрее», чем по почте, паролю и коду двухэтапной проверки, говорит министерство, а биометрия или PIN проверяются на самом устройстве: «биометрические данные или PIN, которыми разблокируется пасскей, остаются на устройстве пользователя, GOV.UK One Login их не видит и не хранит». Министр цифрового правительства Стефани Пикок подала это сначала как удобство, потом как защиту от мошенников: «Никому не нравится искать забытый пароль или ждать SMS с кодом только для того, чтобы проверить налоговую декларацию или продлить документ». Джонатон Эллисон из NCSC добавил аргумент безопасности: «Киберпреступники ищут самый лёгкий путь к важным аккаунтам, поэтому данные для входа остаются частой целью».

Как это работает в One Login, по шагам

В основе - стандарт FIDO2, который Apple, Google и Microsoft встроили в свои операционные системы в 2022 году. При регистрации устройство создаёт пару ключей именно для account.gov.uk. Открытый ключ уходит в One Login; закрытый остаётся в менеджере учётных данных и выдаётся только после того, как устройство убедится, что это вы, тем же способом, каким оно разблокируется. Фишинговый сайт на похожем домене не получает ничего, потому что ключ привязан к настоящему. Инструкция GDS точна в практических деталях.

1. Войдите, откройте «Manage your sign in details», найдите «Set up a passkey», введите пароль и выполните запрос устройства: лицо, отпечаток или PIN. Придёт письмо с указанием, где сохранён пасскей.
2. В следующий раз введите адрес почты и разблокируйте устройством. Подходит любое устройство с тем же менеджером учётных данных: пасскей с iPhone работает и на iPad.
3. На ноутбуке без пасскея выберите вход через другое устройство, отсканируйте QR-код телефоном, где он хранится, с включённым Bluetooth на обоих, и завершите вход на ноутбуке.
4. Если не сработало, выберите «Sign in another way» и войдите по паролю с кодом безопасности. Если телефон потерян, войдите по пасскею с другого устройства или по паролю, затем удалите потерянный пасскей в разделе «Passkeys» и создайте новый.

Две строки инструкции стоит прочитать внимательно. «Не настраивайте пасскей на устройстве, которым пользуетесь вместе с другими людьми», потому что любой, кто может его разблокировать, сможет им воспользоваться: семейный iPad считается. И пасскей «будет сохранён в ваш менеджер паролей», что для большинства означает облако Apple или Google. Именно это делает восстановление после потери телефона безболезненным, и именно это помещает государственный логин в тот же аккаунт Apple или Google, где лежит всё остальное. Signal в своём будущем входе без номера выбрал противоположный путь: ключи, которые пользователь хранит сам; One Login выбрал вариант, с которым большинство людей действительно справится.

На какой аккаунт вешают этот замок

One Login анонсировали в 2020 году как замену 190 отдельным государственным системам аккаунтов и 44 способам входа, и он действительно приходит: налоговая HMRC перешла на него после трёх лет работы, и это же вход в GOV.UK Wallet, цифровое удостоверение, которое теперь принимают магазины. Репутация системы не безупречна. PublicTechnology писал, что руководители GDS предупреждали о «высоком уровне риска», что формальный знак доверия для цифровой идентификации система утратила на девять месяцев и вернула только в феврале, а GDS привлекла консультантов по безопасности для аудита киберустойчивости; завершение всей программы сдвинули на три года с дополнительными сотнями миллионов фунтов. Ничто из этого не аргумент против пасскеев: для системы такого размера это самое дешёвое из доступных улучшений защиты. Это аргумент относиться к аккаунту как к тому, чем он становится: единственному ключу ко всем делам гражданина с государством, который стоит двух минут на настройку и взгляда на то, какое устройство и какое облако теперь его хранят.