Google은 Android에서 비밀번호 작업을 제거하기 위해 내기를 시작합니다.
몇 주 전 저희 블로그에서 구글의 비밀번호 사용 없애기 계획인 '패스 키(Passkeys)' 에 대해 이야기했었는데요 , 10월에 시작된 시범 운영 기간을 거쳐 이번 주에 크롬의 안정 버전인 M108에 안전한 비밀번호 없는 로그인 표준이 추가되었습니다.
이제 이 기능은 Windows 11, macOS 및 Android 운영 체제를 사용하는 데스크톱 및 모바일 장치의 Chrome에서 사용할 수 있습니다 .
“우리는 108월에 Chrome Canary에서 암호화 키 지원을 사용할 수 있다고 발표했습니다. 오늘 우리는 이제 Chrome Stable MXNUMX에서 암호 키 지원을 사용할 수 있음을 발표하게 되어 기쁩니다.”라고 Chrome 제품 관리자인 Ali Sarraf가 말했습니다.
Passkeys는 친숙한 사용자 인터페이스 패턴을 따르며 기존 암호 자동 완성 기능을 기반으로 합니다 . 최종 사용자는 Passkey를 사용할 때 현재 저장된 암호를 사용하는 것과 유사하게 기기의 기존 화면 잠금 기능(예: 지문)으로 확인하기만 하면 됩니다.
또한 사용자는 휴대폰에 저장된 키를 사용하여 다른 기기의 앱과 웹사이트에 로그인할 수 있습니다 . 비밀번호 키는 USB 보안 키와 같이 컴퓨터, 휴대폰 또는 기타 장치에 저장된 고유 식별자입니다. 비밀번호 API를 구현한 웹사이트나 앱의 경우, 기기 생체 인식 또는 기타 안전한 인증 방식과 결합하여 빠르고 간편한 확인 절차를 통해 로그인을 활성화할 수 있습니다.
이러한 보안 위협을 보다 간단하고 편리한 방식으로 처리하려면 암호 없는 인증으로 이동해야 합니다. 액세스 키가 들어오는 곳입니다. 액세스 키는 암호 및 기타 피싱 인증 요소를 훨씬 더 안전하게 대체합니다. 재사용할 수 없으며 서버 위반 시 유출되지 않으며 피싱 공격으로부터 사용자를 보호합니다. 액세스 키는 업계 표준을 기반으로 하며 다양한 운영 체제 및 브라우저 에코시스템에서 작동할 수 있으며 웹사이트와 앱 모두에서 사용할 수 있습니다.
보안 키는 유출될 수 있는 비밀번호가 필요하지 않기 때문에 보안에 좋습니다. 그리고 Apple, Google 및 Microsoft와 같은 모든 주요 기술 회사가 기술(및 이름)을 채택하기 위해 협력하고 있으므로 경험은 장치에 구애받지 않아야 합니다. 이 기술은 공개 키 암호화를 사용하는 FIDO 표준을 기반으로 하여 플랫폼 간 측면을 가능하게 합니다.
사용자는 Google 비밀번호 관리자를 통해 안전하게 동기화되는 Android 기기에서 비밀번호를 생성하고 사용할 수 있습니다. 개발자는 Android 및 기타 지원 플랫폼에서 WebAuthn API를 통해 Chrome을 사용하는 최종 사용자를 위해 사이트에 보안 키 지원을 추가할 수 있습니다.
또한 Google은 회사의 비밀번호 관리자 또는 이를 지원하는 타사 관리자(예: 1Password 또는 Dashlane)를 통해 비밀번호를 Android에서 다른 기기로 동기화할 수 있도록 허용합니다.
크롬을 비롯한 여러 브라우저에서 로그인 자격 증명의 유용성은 웹사이트가 WebAuthn API를 구현하여 로그인 자격 증명을 허용하는지 여부에 달려 있습니다. 베스트바이와 같은 일부 온라인 쇼핑몰은 이미 이를 지원하고 있으며, 페이팔과 같은 서비스도 이를 활성화했습니다.
최신 버전의 Chrome을 통해 Google은 Windows 11, macOS 및 Android에서 액세스 키를 활성화합니다. Android에서 키는 Google Password Manager 또는 향후 Android 버전에서는 키를 지원하는 다른 암호 관리자를 통해 안전하게 동기화됩니다. 암호를 장치에 저장하면 보안을 강화하기 위해 로그인할 때 자동 완성에 암호가 나타날 수 있습니다.
구글은 또한 개발자들이 크롬과 WebAuthn API를 통해 웹 기반 암호를 지원할 수 있도록 허용할 것이라고 밝혔습니다 .
마지막으로, 해당 기사에 대해 더 자세히 알고 싶으시다면 아래 링크에서 원문을 확인하실 수 있습니다.