Η Google εγκαινιάζει το στοίχημά της για την εξάλειψη της εργασίας με κωδικούς πρόσβασης στο Android
Πριν από μερικές εβδομάδες μιλήσαμε εδώ στο ιστολόγιο για την πρωτοβουλία της Google να καταργήσει τη χρήση κωδικών πρόσβασης, μια πρωτοβουλία που ονομάζεται Passkeys , και μετά από μια δοκιμαστική περίοδο που ξεκίνησε τον Οκτώβριο, η Google πρόσθεσε το πρότυπο ασφαλούς σύνδεσης χωρίς κωδικό πρόσβασης στην σταθερή έκδοση M108 του Chrome αυτήν την εβδομάδα.
Η λειτουργία είναι πλέον διαθέσιμη με το Chrome σε επιτραπέζιους υπολογιστές και κινητές συσκευές με Windows 11, macOS και Android.
«Ανακοινώσαμε τον Οκτώβριο ότι η υποστήριξη για κλειδιά κρυπτογράφησης ήταν διαθέσιμη στο Chrome Canary. Σήμερα, είμαστε στην ευχάριστη θέση να ανακοινώσουμε ότι η υποστήριξη με κωδικό πρόσβασης είναι πλέον διαθέσιμη στο Chrome Stable M108», δήλωσε ο Ali Sarraf, Διευθυντής προϊόντων Chrome.
Τα κλειδιά πρόσβασης ακολουθούν οικεία μοτίβα διεπαφής χρήστη και βασίζονται σε υπάρχουσες εμπειρίες αυτόματης συμπλήρωσης κωδικών πρόσβασης. Για τους τελικούς χρήστες, η χρήση ενός κλειδιού πρόσβασης είναι παρόμοια με τη χρήση ενός αποθηκευμένου κωδικού πρόσβασης σήμερα, όπου απλώς επιβεβαιώνουν με το υπάρχον κλείδωμα οθόνης της συσκευής τους, όπως το δακτυλικό τους αποτύπωμα.
Επιπλέον, οι χρήστες μπορούν να χρησιμοποιήσουν τα κλειδιά που είναι αποθηκευμένα στο τηλέφωνό τους για να συνδεθούν σε εφαρμογές και ιστότοπους σε άλλες συσκευές. Ένα κλειδί κωδικού πρόσβασης είναι ένα μοναδικό αναγνωριστικό που είναι αποθηκευμένο σε έναν υπολογιστή, τηλέφωνο ή άλλη συσκευή, όπως ένα κλειδί ασφαλείας USB. Για ιστότοπους ή εφαρμογές που έχουν εφαρμόσει το API κωδικού πρόσβασης, μπορείτε να ενεργοποιήσετε τη σύνδεση μέσω γρήγορης και εύκολης επιβεβαίωσης σε συνδυασμό με βιομετρικά στοιχεία συσκευής ή άλλο ασφαλή έλεγχο ταυτότητας.
Για να αντιμετωπίσουμε αυτές τις απειλές ασφαλείας με απλούστερο και πιο βολικό τρόπο, πρέπει να προχωρήσουμε προς τον έλεγχο ταυτότητας χωρίς κωδικό πρόσβασης. Εδώ μπαίνουν τα κλειδιά πρόσβασης. Τα κλειδιά πρόσβασης είναι μια σημαντικά πιο ασφαλής αντικατάσταση των κωδικών πρόσβασης και άλλων παραγόντων ελέγχου ταυτότητας phishing. Δεν μπορούν να επαναχρησιμοποιηθούν, δεν διαρρέουν σε παραβιάσεις διακομιστή και προστατεύουν τους χρήστες από επιθέσεις phishing. Τα κλειδιά πρόσβασης βασίζονται σε βιομηχανικά πρότυπα, μπορούν να λειτουργήσουν σε διαφορετικά λειτουργικά συστήματα και οικοσυστήματα προγράμματος περιήγησης και μπορούν να χρησιμοποιηθούν τόσο με ιστότοπους όσο και με εφαρμογές.
Τα κλειδιά ασφαλείας είναι εξαιρετικά για την ασφάλεια, επειδή δεν απαιτούν κωδικό πρόσβασης που μπορεί να διαρρεύσει. Και δεδομένου ότι όλες οι μεγάλες εταιρείες τεχνολογίας όπως η Apple, η Google και η Microsoft συνεργάζονται για να υιοθετήσουν την τεχνολογία (και το όνομα), η εμπειρία θα πρέπει να είναι αγνωστική στη συσκευή. Η τεχνολογία βασίζεται στο πρότυπο FIDO, το οποίο χρησιμοποιεί κρυπτογραφία δημόσιου κλειδιού, καθιστώντας δυνατή την πτυχή μεταξύ πλατφορμών.
Οι χρήστες μπορούν να δημιουργούν και να χρησιμοποιούν κωδικούς πρόσβασης σε συσκευές Android, οι οποίοι συγχρονίζονται με ασφάλεια μέσω του Google Password Manager. Οι προγραμματιστές μπορούν να προσθέσουν υποστήριξη κλειδιού ασφαλείας στους ιστότοπούς τους για τελικούς χρήστες που χρησιμοποιούν το Chrome μέσω του WebAuthn API, σε Android και σε άλλες υποστηριζόμενες πλατφόρμες.
Η Google επιτρέπει επίσης τον συγχρονισμό κωδικών πρόσβασης από το Android σε άλλες συσκευές μέσω του διαχειριστή κωδικών πρόσβασης της εταιρείας ή ενός διαχειριστή τρίτου μέρους που το υποστηρίζει, όπως το 1Password ή το Dashlane.
Η χρησιμότητα των διαπιστευτηρίων σύνδεσης στο Chrome και σε άλλα προγράμματα περιήγησης εξαρτάται από το εάν οι ιστότοποι εφαρμόζουν το WebAuthn API για την αποδοχή διαπιστευτηρίων σύνδεσης. Ορισμένα ηλεκτρονικά καταστήματα, όπως το Best Buy, το εφαρμόζουν ήδη, ενώ υπηρεσίες όπως το PayPal το έχουν ενεργοποιήσει.
Με την πιο πρόσφατη έκδοση του Chrome, η Google ενεργοποιεί τα κλειδιά πρόσβασης στα Windows 11, macOS και Android. Στο Android, τα κλειδιά θα συγχρονίζονται με ασφάλεια μέσω του Google Password Manager ή, σε μελλοντικές εκδόσεις του Android, οποιουδήποτε άλλου διαχειριστή κωδικών πρόσβασης που υποστηρίζει κλειδιά. Μόλις αποθηκεύσετε ένα κλειδί πρόσβασης στη συσκευή σας, μπορεί να εμφανιστεί στην Αυτόματη Συμπλήρωση όταν συνδέεστε για να σας βοηθήσει να παραμείνετε πιο ασφαλείς.
Η Google δήλωσε επίσης ότι θα επιτρέψει στους προγραμματιστές να υποστηρίζουν κωδικούς πρόσβασης που βασίζονται στο web μέσω του Chrome και του WebAuthn API.
Τέλος, αν ενδιαφέρεστε να μάθετε περισσότερα για το άρθρο, μπορείτε να συμβουλευτείτε την αρχική ανακοίνωση στον παρακάτω σύνδεσμο.