Google meluncurkan taruhannya untuk menghilangkan pekerjaan dengan kata sandi di Android
Beberapa minggu lalu kita membahas di blog ini tentang inisiatif Google untuk menghilangkan penggunaan kata sandi, sebuah inisiatif yang disebut Passkeys , dan setelah masa uji coba yang dimulai pada bulan Oktober, Google menambahkan standar login tanpa kata sandi yang aman ke versi stabil M108 Chrome minggu ini.
Fitur ini sekarang tersedia di Chrome pada perangkat desktop dan seluler yang menjalankan Windows 11, macOS, dan Android.
“Kami mengumumkan pada bulan Oktober bahwa dukungan untuk kunci enkripsi tersedia di Chrome Canary. Hari ini kami dengan senang hati mengumumkan bahwa dukungan kunci sandi kini tersedia di Chrome Stable M108,” kata Ali Sarraf, Manajer Produk Chrome.
Passkeys mengikuti pola antarmuka pengguna yang familiar dan dibangun berdasarkan pengalaman pengisian otomatis kata sandi yang sudah ada. Bagi pengguna akhir, menggunakan Passkey mirip dengan menggunakan kata sandi yang tersimpan saat ini, di mana mereka cukup mengkonfirmasi dengan kunci layar perangkat mereka yang sudah ada, seperti sidik jari mereka.
Selain itu, pengguna dapat menggunakan kunci yang tersimpan di ponsel mereka untuk masuk ke aplikasi dan situs web di perangkat lain. Kunci kata sandi adalah pengidentifikasi unik yang tersimpan di komputer, ponsel, atau perangkat lain, seperti kunci keamanan USB. Untuk situs web atau aplikasi yang telah menerapkan API kata sandi, Anda dapat mengaktifkan login melalui konfirmasi yang cepat dan mudah yang dikombinasikan dengan biometrik perangkat atau otentikasi aman lainnya.
Untuk mengatasi ancaman keamanan ini dengan cara yang lebih sederhana dan nyaman, kita harus beralih ke autentikasi tanpa kata sandi. Di sinilah kunci akses masuk. Kunci akses adalah pengganti yang jauh lebih aman untuk kata sandi dan faktor autentikasi phishing lainnya. Mereka tidak dapat digunakan kembali, tidak bocor pada pelanggaran server, dan melindungi pengguna dari serangan phishing. Kunci akses didasarkan pada standar industri, dapat berfungsi di berbagai sistem operasi dan ekosistem browser, serta dapat digunakan dengan situs web dan aplikasi.
Kunci keamanan sangat bagus untuk keamanan karena tidak memerlukan kata sandi yang dapat dibocorkan. Dan karena semua perusahaan teknologi besar seperti Apple, Google, dan Microsoft berkolaborasi untuk mengadopsi teknologi (dan nama), pengalamannya harus agnostik perangkat. Teknologi ini didasarkan pada standar FIDO, yang menggunakan kriptografi kunci publik, memungkinkan aspek lintas platform.
Pengguna dapat membuat dan menggunakan kata sandi di perangkat Android, yang disinkronkan dengan aman melalui Pengelola Kata Sandi Google. Pengembang dapat menambahkan dukungan kunci keamanan ke situs mereka untuk pengguna akhir yang menggunakan Chrome melalui WebAuthn API, di Android dan platform lain yang didukung.
Google juga mengizinkan kata sandi untuk disinkronkan dari Android ke perangkat lain melalui pengelola kata sandi perusahaan atau pengelola pihak ketiga yang mendukungnya, seperti 1Password atau Dashlane.
Kegunaan kredensial login di Chrome dan browser lain bergantung pada apakah situs web menerapkan API WebAuthn untuk menerima kredensial login. Beberapa toko online, seperti Best Buy, sudah melakukannya, dan layanan seperti PayPal juga telah mengaktifkannya.
Dengan Chrome versi terbaru, Google mengaktifkan kunci akses di Windows 11, macOS, dan Android. Di Android, kunci akan disinkronkan dengan aman melalui Pengelola Kata Sandi Google atau, di versi Android mendatang, pengelola kata sandi lain yang mendukung kunci. Setelah Anda menyimpan kunci sandi ke perangkat Anda, itu mungkin muncul di IsiOtomatis saat Anda masuk untuk membantu menjaga Anda lebih aman.
Google juga mengatakan akan mengizinkan pengembang untuk mendukung kata sandi berbasis web melalui Chrome dan API WebAuthn.
Terakhir, jika Anda tertarik untuk mempelajari lebih lanjut tentang artikel ini, Anda dapat melihat pengumuman aslinya di tautan berikut.