Google käynnistää panoksensa poistaakseen salasanojen käytön Androidissa
Muutama viikko sitten puhuimme täällä blogissa Googlen aloitteesta salasanojen käytön lopettamiseksi, aloitteesta nimeltä Passkeys , ja lokakuussa alkaneen kokeilujakson jälkeen Google lisäsi tällä viikolla turvallisen salasanattoman kirjautumisstandardin Chromen vakaaseen versioon M108.
Ominaisuus on nyt saatavilla Chromessa Windows 11-, macOS- ja Android-tietokoneilla ja mobiililaitteilla.
"Ilmoitimme lokakuussa, että salausavaimien tuki on saatavilla Chrome Canaryssa. Tänään meillä on ilo ilmoittaa, että salasanatuki on nyt saatavilla Chrome Stable M108:ssa", sanoi Ali Sarraf, Chromen tuotepäällikkö.
Salasanat noudattavat tuttuja käyttöliittymämalleja ja perustuvat olemassa oleviin salasanojen automaattisen täyttökokemukseen. Loppukäyttäjille salasanojen käyttö on samanlaista kuin tallennetun salasanan käyttö nykyään, jossa he yksinkertaisesti vahvistavat sen laitteensa olemassa olevalla näytön lukitusasetuksella, kuten sormenjäljellään.
Lisäksi käyttäjät voivat käyttää puhelimeensa tallennettuja avaimia kirjautuakseen sovelluksiin ja verkkosivustoille muilla laitteilla. Salasana-avain on tietokoneelle, puhelimelle tai muulle laitteelle, kuten USB-suojausavaimelle, tallennettu yksilöllinen tunniste. Verkkosivustoilla tai sovelluksissa, jotka ovat ottaneet käyttöön salasana-API:n, voit ottaa käyttöön kirjautumisen nopean ja helpon vahvistuksen avulla yhdistettynä laitteen biometriaan tai muuhun suojattuun todennukseen.
Jotta voimme käsitellä näitä tietoturvauhkia yksinkertaisemmalla ja kätevämmällä tavalla, meidän on siirryttävä kohti salasanatonta todennusta. Tästä pääsevät sisään pääsyavaimet. Pääsyavaimet ovat huomattavasti turvallisempi vaihtoehto salasanoille ja muille phishing-todennustekijöille. Niitä ei voi käyttää uudelleen, ne eivät vuoda palvelinrikkomuksiin ja suojaa käyttäjiä tietojenkalasteluhyökkäyksiä vastaan. Pääsyavaimet perustuvat alan standardeihin, ne voivat toimia eri käyttöjärjestelmissä ja selainekosysteemeissä, ja niitä voidaan käyttää sekä verkkosivustojen että sovellusten kanssa.
Suojausavaimet ovat hyviä turvallisuuden kannalta, koska ne eivät vaadi salasanaa, joka voi vuotaa. Ja koska kaikki suuret teknologiayritykset, kuten Apple, Google ja Microsoft, tekevät yhteistyötä teknologian (ja nimen) käyttöönottamiseksi, kokemuksen pitäisi olla laiteagnostikko. Tekniikka perustuu FIDO-standardiin, joka käyttää julkisen avaimen salausta, mikä mahdollistaa monialustaisen näkökulman.
Käyttäjät voivat luoda ja käyttää salasanoja Android-laitteissa, jotka synkronoidaan turvallisesti Google Password Managerin kautta. Kehittäjät voivat lisätä suojausavaintuen sivustoilleen Chromea käyttäville loppukäyttäjille WebAuthn API:n kautta Androidilla ja muilla tuetuilla alustoilla.
Google sallii myös salasanojen synkronoinnin Androidista muihin laitteisiin yrityksen salasananhallinnan tai sitä tukevan kolmannen osapuolen hallintaohjelman, kuten 1Passwordin tai Dashlanen, kautta.
Kirjautumistietojen hyödyllisyys Chromessa ja muissa selaimissa riippuu siitä, ottavatko verkkosivustot käyttöön WebAuthn-rajapinnan kirjautumistietojen hyväksymiseksi. Jotkut verkkokaupat, kuten Best Buy, käyttävät sitä jo, ja myös PayPalin kaltaiset palvelut ovat ottaneet sen käyttöön.
Chromen uusimmalla versiolla Google ottaa käyttöön käyttöavaimet Windows 11:ssä, macOS:ssä ja Androidissa. Androidissa avaimet synkronoidaan turvallisesti Google Password Managerin tai Androidin tulevissa versioissa minkä tahansa muun avaimia tukevan salasanojen hallinnan kautta. Kun olet tallentanut salasanan laitteellesi, se saattaa näkyä automaattisessa täytössä, kun kirjaudut sisään, mikä auttaa pitämään sinut turvassa.
Google sanoi myös, että se sallii kehittäjien tukea verkkopohjaisia salasanoja Chromen ja WebAuthn-rajapinnan kautta.
Lopuksi, jos olet kiinnostunut oppimaan lisää artikkelista, voit tutustua alkuperäiseen ilmoitukseen seuraavasta linkistä.