Google sází na odstranění práce s hesly na Androidu
Před pár týdny jsme zde na blogu hovořili o iniciativě společnosti Google na odstranění používání hesel, iniciativě s názvem Passkeys , a po zkušebním období, které začalo v říjnu, Google tento týden přidal do stabilní verze M108 prohlížeče Chrome standard bezpečného přihlašování bez hesla .
Tato funkce je nyní k dispozici v prohlížeči Chrome na stolních počítačích a mobilních zařízeních s operačními systémy Windows 11, macOS a Android.
„V říjnu jsme oznámili, že v Chrome Canary je k dispozici podpora pro šifrovací klíče. Dnes s potěšením oznamujeme, že podpora přístupových klíčů je nyní dostupná v Chrome Stable M108,“ řekl Ali Sarraf, produktový manažer Chrome.
Přístupové klíče se řídí známými vzory uživatelského rozhraní a staví na stávajících funkcích automatického vyplňování hesel. Pro koncové uživatele je používání přístupového klíče podobné používání uloženého hesla, které jednoduše potvrdí stávajícím zámkem obrazovky svého zařízení, například otiskem prstu.
Uživatelé mohou navíc pomocí klíčů uložených v telefonu přihlašovat se do aplikací a na webové stránky na jiných zařízeních. Heslo je jedinečný identifikátor uložený v počítači, telefonu nebo jiném zařízení, například bezpečnostní klíč USB. U webových stránek nebo aplikací, které implementovaly rozhraní API pro hesla, můžete povolit přihlášení pomocí rychlého a snadného potvrzení v kombinaci s biometrií zařízení nebo jiným bezpečným ověřováním.
Abychom se s těmito bezpečnostními hrozbami vypořádali jednodušším a pohodlnějším způsobem, musíme přejít k autentizaci bez hesla. Zde přicházejí na řadu přístupové klíče. Přístupové klíče jsou výrazně bezpečnější náhradou za hesla a další faktory phishingové autentizace. Nelze je znovu použít, neunikají při narušení serveru a chrání uživatele před phishingovými útoky. Přístupové klíče jsou založeny na průmyslových standardech, mohou fungovat v různých operačních systémech a ekosystémech prohlížečů a lze je používat s weby i aplikacemi.
Bezpečnostní klíče jsou skvělé pro zabezpečení, protože nevyžadují heslo, které by mohlo uniknout. A protože všechny velké technologické společnosti jako Apple, Google a Microsoft spolupracují na přijetí technologie (a jména), zkušenost by měla být bez ohledu na zařízení. Technologie je založena na standardu FIDO, který využívá kryptografii veřejného klíče, což umožňuje multiplatformní aspekt.
Uživatelé mohou vytvářet a používat hesla na zařízeních Android, která jsou bezpečně synchronizována pomocí Správce hesel Google. Vývojáři mohou na své weby přidat podporu bezpečnostních klíčů pro koncové uživatele používající Chrome prostřednictvím rozhraní WebAuthn API na Androidu a dalších podporovaných platformách.
Google také umožňuje synchronizaci hesel z Androidu do jiných zařízení prostřednictvím správce hesel společnosti nebo správce třetí strany, který to podporuje, jako je 1Password nebo Dashlane.
Užitečnost přihlašovacích údajů v Chromu a dalších prohlížečích závisí na tom, zda webové stránky implementují rozhraní WebAuthn API pro přijímání přihlašovacích údajů. Některé internetové obchody, jako například Best Buy, to již dělají a služby jako PayPal to také povolily.
S nejnovější verzí Chromu Google povoluje přístupové klíče ve Windows 11, macOS a Android. V systému Android budou klíče bezpečně synchronizovány prostřednictvím Správce hesel Google nebo v budoucích verzích systému Android pomocí jakéhokoli jiného správce hesel, který klíče podporuje. Jakmile uložíte přístupový klíč do svého zařízení, může se při přihlášení objevit v Automatickém vyplňování, abyste byli lépe v bezpečí.
Google také uvedl, že vývojářům umožní podporovat webová hesla prostřednictvím Chromu a rozhraní WebAuthn API.
A konečně, pokud se chcete o článku dozvědět více, můžete si původní oznámení přečíst na následujícím odkazu.