Google lancerer sin indsats for at eliminere arbejde med adgangskoder på Android
For et par uger siden talte vi her på bloggen om Googles initiativ til at eliminere brugen af adgangskoder, et initiativ kaldet Passkeys , og efter en prøveperiode, der begyndte i oktober, tilføjede Google i denne uge den sikre adgangskodeløse loginstandard til den stabile version M108 af Chrome.
Funktionen er nu tilgængelig med Chrome på stationære og mobile enheder, der kører Windows 11, macOS og Android.
"Vi annoncerede i oktober, at understøttelse af krypteringsnøgler var tilgængelig i Chrome Canary. I dag er vi glade for at kunne meddele, at adgangsnøgleunderstøttelse nu er tilgængelig i Chrome Stable M108,” sagde Ali Sarraf, Chrome Product Manager.
Adgangsnøgler følger velkendte brugergrænseflademønstre og bygger på eksisterende automatiske adgangskodeudfyldningsoplevelser. For slutbrugere svarer brugen af en adgangsnøgle til at bruge en gemt adgangskode i dag, hvor de blot bekræfter med deres enheds eksisterende skærmlås, f.eks. deres fingeraftryk.
Derudover kan brugerne bruge de nøgler, der er gemt på deres telefon, til at logge ind på apps og websteder på andre enheder. En adgangskode er et unikt id, der er gemt på en computer, telefon eller anden enhed, f.eks. en USB-sikkerhedsnøgle. For websteder eller apps, der har implementeret adgangskode-API'en, kan du aktivere login via hurtig og nem bekræftelse kombineret med enhedsbiometri eller anden sikker godkendelse.
For at håndtere disse sikkerhedstrusler på en enklere og mere bekvem måde skal vi bevæge os mod adgangskodefri godkendelse. Det er her adgangsnøgler kommer ind. Adgangsnøgler er en væsentligt mere sikker erstatning for adgangskoder og andre phishing-godkendelsesfaktorer. De kan ikke genbruges, lækker ikke ved serverbrud og beskytter brugere mod phishing-angreb. Adgangsnøgler er baseret på industristandarder, kan fungere på tværs af forskellige operativsystemer og browser-økosystemer og kan bruges med både websteder og apps.
Sikkerhedsnøgler er gode til sikkerhed, fordi de ikke kræver en adgangskode, der kan lække. Og da alle de store teknologivirksomheder som Apple, Google og Microsoft samarbejder om at adoptere teknologi (og navn), burde oplevelsen være enhedsagnostisk. Teknologien er baseret på FIDO-standarden, som bruger public-key kryptografi, hvilket gør cross-platform aspektet muligt.
Brugere kan oprette og bruge adgangskoder på Android-enheder, som er sikkert synkroniseret via Google Password Manager. Udviklere kan tilføje sikkerhedsnøgleunderstøttelse til deres websteder for slutbrugere, der bruger Chrome via WebAuthn API, på Android og andre understøttede platforme.
Google tillader også, at adgangskoder synkroniseres fra Android til andre enheder gennem virksomhedens adgangskodeadministrator eller en tredjepartsadministrator, der understøtter det, såsom 1Password eller Dashlane.
Nytten af loginoplysninger i Chrome og andre browsere afhænger af, om websteder implementerer WebAuthn API'en til at acceptere loginoplysninger. Nogle onlinebutikker, som f.eks. Best Buy, gør det allerede, og tjenester som PayPal har også aktiveret det.
Med den seneste version af Chrome aktiverer Google adgangsnøgler i Windows 11, macOS og Android. På Android synkroniseres nøgler sikkert via Google Password Manager eller, i fremtidige versioner af Android, enhver anden adgangskodeadministrator, der understøtter nøgler. Når du har gemt en adgangsnøgle på din enhed, vises den muligvis i AutoFyld, når du logger på, for at hjælpe med at holde dig mere sikker.
Google sagde også, at det vil give udviklere mulighed for at understøtte webbaserede adgangskoder via Chrome og WebAuthn API'en.
Endelig, hvis du er interesseret i at lære mere om artiklen, kan du se den oprindelige annonce på følgende link.