Google pokreće svoju opkladu da eliminiše rad sa lozinkama na Androidu
Prije nekoliko sedmica smo ovdje na blogu pričali o Googleovoj inicijativi za ukidanje upotrebe lozinki, inicijativi pod nazivom Passkeys , a nakon probnog perioda koji je počeo u oktobru, Google je ove sedmice dodao standard sigurne prijave bez lozinke u stabilnu verziju M108 Chromea.
Ova funkcija je sada dostupna u Chromeu na desktop i mobilnim uređajima sa operativnim sistemima Windows 11, macOS i Android.
“U oktobru smo najavili da je podrška za ključeve za šifriranje dostupna u Chrome Canary. Danas smo uzbuđeni što možemo objaviti da je podrška za pristupni ključ sada dostupna u Chrome Stable M108,” rekao je Ali Sarraf, Chrome Product Manager.
Lozinke prate poznate obrasce korisničkog interfejsa i nadograđuju se na postojeća iskustva automatskog popunjavanja lozinki. Za krajnje korisnike, korištenje lozinke slično je korištenju sačuvane lozinke danas, gdje jednostavno potvrđuju postojećim zaključavanjem ekrana svog uređaja, kao što je otisak prsta.
Osim toga, korisnici mogu koristiti ključeve pohranjene na svom telefonu za prijavu na aplikacije i web stranice na drugim uređajima. Ključ lozinke je jedinstveni identifikator pohranjen na računaru, telefonu ili drugom uređaju, kao što je USB sigurnosni ključ. Za web stranice ili aplikacije koje su implementirale API za lozinku, možete omogućiti prijavu putem brze i jednostavne potvrde u kombinaciji s biometrijskim podacima uređaja ili drugom sigurnom autentifikacijom.
Da bismo se nosili s ovim sigurnosnim prijetnjama na jednostavniji i praktičniji način, moramo prijeći na autentifikaciju bez lozinke. Ovdje dolaze pristupni ključevi. Pristupni ključevi su znatno sigurnija zamjena za lozinke i druge faktore autentifikacije za krađu identiteta. Ne mogu se ponovo koristiti, ne propuštaju na serverske proboje i štite korisnike od phishing napada. Pristupni ključevi su zasnovani na industrijskim standardima, mogu raditi na različitim operativnim sistemima i ekosistemima pretraživača i mogu se koristiti i s web stranicama i sa aplikacijama.
Sigurnosni ključevi su odlični za sigurnost jer ne zahtijevaju lozinku koja može procuriti. A budući da sve velike tehnološke kompanije poput Applea, Googlea i Microsofta sarađuju kako bi usvojile tehnologiju (i ime), iskustvo bi trebalo biti neovisno o uređajima. Tehnologija je zasnovana na FIDO standardu, koji koristi kriptografiju javnog ključa, što čini mogućim višeplatformski aspekt.
Korisnici mogu kreirati i koristiti lozinke na Android uređajima, koji su sigurno sinhronizirani putem Google Password Managera. Programeri mogu dodati podršku sigurnosnim ključevima na svoje web stranice za krajnje korisnike koji koriste Chrome putem WebAuthn API-ja, na Androidu i drugim podržanim platformama.
Google takođe dozvoljava sinhronizaciju lozinki sa Androida na druge uređaje putem menadžera lozinki kompanije ili menadžera treće strane koji ga podržava, kao što su 1Password ili Dashlane.
Korisnost prijavnih podataka u Chromeu i drugim preglednicima zavisi od toga da li web stranice implementiraju WebAuthn API za prihvatanje prijavnih podataka. Neke online trgovine, poput Best Buya, već to rade, a i usluge poput PayPala su ga omogućile.
Sa najnovijom verzijom Chrome-a, Google omogućava pristupne ključeve u Windows 11, macOS-u i Androidu. Na Androidu, ključevi će biti sigurno sinhronizirani putem Google Password Managera ili, u budućim verzijama Androida, bilo kojeg drugog upravitelja lozinki koji podržava ključeve. Nakon što sačuvate pristupni ključ na svoj uređaj, on se može pojaviti u automatskom popunjavanju kada se prijavite kako biste bili sigurniji.
Google je također rekao da će omogućiti programerima da podrže lozinke zasnovane na webu putem Chromea i WebAuthn API-ja.
Konačno, ako ste zainteresirani da saznate više o članku, originalnu najavu možete pogledati na sljedećem linku.