Google käivitab oma panuse Androidis paroolidega töötamise lõpetamiseks
Mõned nädalad tagasi rääkisime siin blogis Google'i algatusest paroolide kasutamise kaotamiseks, algatusest nimega Passkeys (Passkeys ) ja pärast oktoobris alanud katseperioodi lisas Google sel nädalal Chrome'i stabiilsesse versiooni M108 turvalise paroolivaba sisselogimise standardi .
See funktsioon on nüüd Chrome'is saadaval nii laua- kui ka mobiilseadmetes, kus töötab Windows 11, macOS ja Android.
„Oktoobris teatasime, et Chrome Canarys on krüpteerimisvõtmete tugi saadaval. Täna teatame rõõmuga, et Chrome Stable M108-s on nüüd saadaval pääsukoodi tugi,“ ütles Chrome'i tootejuht Ali Sarraf.
Paroolid järgivad tuttavaid kasutajaliidese mustreid ja tuginevad olemasolevatele paroolide automaatse täitmise kogemustele. Lõppkasutajate jaoks on parooli kasutamine sarnane salvestatud parooli kasutamisele, kus nad lihtsalt kinnitavad seda oma seadme olemasoleva ekraanilukuga, näiteks sõrmejäljega.
Lisaks saavad kasutajad oma telefoni salvestatud võtmeid kasutada rakendustesse ja veebisaitidele sisselogimiseks teistes seadmetes. Paroolivõti on unikaalne identifikaator, mis on salvestatud arvutisse, telefoni või muusse seadmesse, näiteks USB-turvavõti. Veebisaitide või rakenduste puhul, mis on rakendanud parooli API-t, saate lubada sisselogimise kiire ja lihtsa kinnituse abil koos seadme biomeetria või muu turvalise autentimisega.
Nende turvaohtude lihtsamaks ja mugavamaks lahendamiseks peame liikuma paroolita autentimise poole. Siin tulevad sisse juurdepääsuklahvid. Juurdepääsuvõtmed on oluliselt turvalisem asendus paroolidele ja muudele andmepüügi autentimise teguritele. Neid ei saa uuesti kasutada, need ei leki serveri rikkumiste korral ja kaitsevad kasutajaid andmepüügirünnakute eest. Juurdepääsuvõtmed põhinevad valdkonna standarditel, võivad töötada erinevates operatsioonisüsteemides ja brauseri ökosüsteemides ning neid saab kasutada nii veebisaitide kui ka rakendustega.
Turvavõtmed on turvalisuse tagamiseks suurepärased, kuna need ei nõua parooli, mis võib lekkida. Ja kuna kõik suuremad tehnoloogiaettevõtted, nagu Apple, Google ja Microsoft, teevad tehnoloogia (ja nime) kasutuselevõtuks koostööd, peaks kogemus olema seadme agnostiline. Tehnoloogia põhineb FIDO standardil, mis kasutab avaliku võtmega krüptograafiat, mis teeb võimalikuks platvormidevahelise aspekti.
Kasutajad saavad Android-seadmetes luua ja kasutada paroole, mis on Google'i paroolihalduri kaudu turvaliselt sünkroonitud. Arendajad saavad WebAuthni API kaudu, Androidis ja muudel toetatud platvormidel Chrome'i kasutavatele lõppkasutajatele oma saitidele turvavõtme toe lisada.
Google lubab ka paroole Androidist teistesse seadmetesse sünkroonida ettevõtte paroolihalduri või seda toetava kolmanda osapoole halduri (nt 1Password või Dashlane) kaudu.
Sisselogimisandmete kasulikkus Chrome'is ja teistes brauserites sõltub sellest, kas veebisaidid rakendavad WebAuthni API-t sisselogimisandmete aktsepteerimiseks. Mõned veebipoed, näiteks Best Buy, juba teevad seda ja ka sellised teenused nagu PayPal on selle lubanud.
Chrome'i uusima versiooniga lubab Google juurdepääsuklahvid operatsioonisüsteemides Windows 11, macOS ja Android. Androidis sünkroonitakse võtmed turvaliselt Google'i paroolihalduri või Androidi tulevastes versioonides mis tahes muu võtmeid toetava paroolihalduri kaudu. Kui olete pääsuvõtme oma seadmesse salvestanud, võidakse see sisselogimisel kuvada automaattäites, et tagada teie turvalisus.
Google teatas ka, et lubab arendajatel toetada veebipõhiseid paroole Chrome'i ja WebAuthni API kaudu.
Lõpuks, kui olete huvitatud artikli kohta lisateabe saamisest, saate tutvuda algse teadaandega järgmisel lingil.