Google стартира своя залог за премахване на работата с пароли на Android
Преди няколко седмици говорихме тук в блога за инициативата на Google за премахване на използването на пароли, инициатива, наречена Passkeys , и след пробен период, който започна през октомври, Google добави стандарта за сигурно влизане без парола към стабилната версия M108 на Chrome тази седмица.
Функцията вече е достъпна с Chrome на настолни и мобилни устройства с Windows 11, macOS и Android.
„През октомври обявихме, че поддръжката на ключове за криптиране е налична в Chrome Canary. Днес сме развълнувани да обявим, че поддръжката на парола вече е налична в Chrome Stable M108,” каза Али Сараф, продуктов мениджър на Chrome.
Ключовете за достъп следват познати модели на потребителски интерфейс и надграждат съществуващите функции за автоматично попълване на пароли. За крайните потребители използването на ключ за достъп е подобно на използването на запазена парола днес, където те просто потвърждават със съществуващото заключване на екрана на устройството си, например с пръстовия си отпечатък.
Освен това, потребителите могат да използват ключовете, съхранени на телефона си, за да влизат в приложения и уебсайтове на други устройства. Ключът за парола е уникален идентификатор, съхранен на компютър, телефон или друго устройство, като например USB ключ за сигурност. За уебсайтове или приложения, които са внедрили API за пароли, можете да активирате влизане чрез бързо и лесно потвърждение, комбинирано с биометрични данни на устройството или друго сигурно удостоверяване.
За да се справим с тези заплахи за сигурността по по-прост и удобен начин, трябва да преминем към удостоверяване без парола. Тук идват ключовете за достъп. Ключовете за достъп са значително по-сигурен заместител на пароли и други фактори за удостоверяване на фишинг. Те не могат да се използват повторно, не изтичат при пробиви в сървъра и защитават потребителите от фишинг атаки. Ключовете за достъп са базирани на индустриални стандарти, могат да работят в различни операционни системи и екосистеми на браузъри и могат да се използват както с уебсайтове, така и с приложения.
Ключовете за сигурност са страхотни за сигурност, защото не изискват парола, която може да изтече. И тъй като всички големи технологични компании като Apple, Google и Microsoft си сътрудничат, за да възприемат технология (и име), изживяването трябва да е агностично за устройството. Технологията се основава на стандарта FIDO, който използва криптография с публичен ключ, което прави възможен крос-платформения аспект.
Потребителите могат да създават и използват пароли на устройства с Android, които се синхронизират сигурно чрез Google Password Manager. Разработчиците могат да добавят поддръжка на ключ за сигурност към своите сайтове за крайни потребители, използващи Chrome чрез WebAuthn API, на Android и други поддържани платформи.
Google също позволява паролите да се синхронизират от Android към други устройства чрез мениджъра на пароли на компанията или мениджър на трета страна, който го поддържа, като 1Password или Dashlane.
Полезността на данните за вход в Chrome и други браузъри зависи от това дали уебсайтовете внедряват WebAuthn API, за да приемат данни за вход. Някои онлайн магазини, като Best Buy, вече го правят, а услуги като PayPal също са го активирали.
С най-новата версия на Chrome Google активира ключове за достъп в Windows 11, macOS и Android. В Android ключовете ще бъдат сигурно синхронизирани чрез Google Password Manager или, в бъдещите версии на Android, всеки друг мениджър на пароли, който поддържа ключове. След като запишете парола на вашето устройство, тя може да се появи в AutoFill, когато влезете, за да ви помогне да сте по-сигурни.
Google също така заяви, че ще позволи на разработчиците да поддържат уеб-базирани пароли чрез Chrome и WebAuthn API.
Накрая, ако се интересувате да научите повече за статията, можете да се консултирате с оригиналното съобщение на следния линк.