„Google“ pradeda savo statymą, kad „Android“ sistemoje būtų pašalintas darbas su slaptažodžiais
Prieš kelias savaites šiame tinklaraštyje kalbėjome apie „Google“ iniciatyvą panaikinti slaptažodžių naudojimą, vadinamą „Passkeys“ , o po bandomojo laikotarpio, prasidėjusio spalį, šią savaitę „Google“ į stabilią „Chrome“ versiją M108 įtraukė saugaus prisijungimo be slaptažodžio standartą .
Ši funkcija dabar pasiekiama naudojant „Chrome“ staliniuose ir mobiliuosiuose įrenginiuose, kuriuose veikia „Windows 11“, „macOS“ ir „Android“.
„Spalio mėn. paskelbėme, kad „Chrome Canary“ pasiekiamas šifravimo raktų palaikymas. Šiandien džiaugiamės galėdami pranešti, kad „Chrome Stable M108“ dabar pasiekiamas slaptažodžio palaikymas“, – sakė Ali Sarrafas, „Chrome“ produktų vadovas.
Slaptažodžiai atitinka pažįstamus vartotojo sąsajos šablonus ir yra paremti esamomis automatinio slaptažodžių pildymo funkcijomis. Galutiniams vartotojams slaptažodžio naudojimas yra panašus į išsaugoto slaptažodžio naudojimą šiandien, kai jie tiesiog patvirtina naudodami esamą įrenginio ekrano užraktą, pvz., piršto atspaudą.
Be to, vartotojai gali naudoti savo telefone saugomus raktus prisijungdami prie programų ir svetainių kituose įrenginiuose. Slaptažodžio raktas yra unikalus identifikatorius, saugomas kompiuteryje, telefone ar kitame įrenginyje, pvz., USB saugos rakte. Svetainėse ar programose, kuriose įdiegta slaptažodžio API, galite įgalinti prisijungimą naudodami greitą ir paprastą patvirtinimą kartu su įrenginio biometrija ar kitu saugiu autentifikavimu.
Norėdami kovoti su šiomis grėsmėmis saugumui paprasčiau ir patogiau, turime pereiti prie autentifikavimo be slaptažodžio. Čia atsiranda prieigos raktai. Prieigos raktai yra žymiai saugesnis slaptažodžių ir kitų sukčiavimo autentifikavimo veiksnių pakaitalas. Jų negalima naudoti pakartotinai, jie nenuteka apie serverio pažeidimus ir apsaugo vartotojus nuo sukčiavimo atakų. Prieigos raktai yra pagrįsti pramonės standartais, gali veikti įvairiose operacinėse sistemose ir naršyklių ekosistemose ir gali būti naudojami tiek su svetainėmis, tiek su programomis.
Saugos raktai puikiai tinka saugumui, nes jiems nereikia slaptažodžio, kuris gali būti nutekintas. Kadangi visos pagrindinės technologijų įmonės, tokios kaip „Apple“, „Google“ ir „Microsoft“, bendradarbiauja siekdamos pritaikyti technologiją (ir pavadinimą), patirtis turėtų būti agnostinė. Technologija pagrįsta FIDO standartu, kuriame naudojama viešojo rakto kriptografija, todėl galima naudoti kelių platformų aspektą.
Vartotojai gali kurti ir naudoti slaptažodžius „Android“ įrenginiuose, kurie saugiai sinchronizuojami naudojant „Google“ slaptažodžių tvarkytuvę. Kūrėjai gali pridėti saugos rakto palaikymą savo svetainėse galutiniams naudotojams, naudojantiems „Chrome“, naudodami WebAuthn API, „Android“ ir kitose palaikomose platformose.
„Google“ taip pat leidžia sinchronizuoti slaptažodžius iš „Android“ su kitais įrenginiais per įmonės slaptažodžių tvarkyklę arba ją palaikantį trečiosios šalies tvarkyklę, pvz., „1Password“ arba „Dashlane“.
Prisijungimo duomenų naudingumas „Chrome“ ir kitose naršyklėse priklauso nuo to, ar svetainės įdiegė „WebAuthn“ API, kad priimtų prisijungimo duomenis. Kai kurios internetinės parduotuvės, pavyzdžiui, „Best Buy“, jau tai daro, o tokios paslaugos kaip „PayPal“ taip pat įjungė šią funkciją.
Naudodama naujausią „Chrome“ versiją, „Google“ įgalina prieigos raktus „Windows 11“, „MacOS“ ir „Android“. Jei naudojate „Android“, raktai bus saugiai sinchronizuojami naudojant „Google“ slaptažodžių tvarkyklę arba, būsimose „Android“ versijose, bet kurią kitą slaptažodžių tvarkyklę, kuri palaiko raktus. Kai įrenginyje išsaugosite prieigos raktą, jis gali būti rodomas automatinio pildymo lange, kai prisijungiate, kad būtų užtikrintas didesnis jūsų saugumas.
„Google“ taip pat teigė, kad leis kūrėjams palaikyti žiniatinklio slaptažodžius per „Chrome“ ir „WebAuthn“ API.
Galiausiai, jei norite sužinoti daugiau apie straipsnį, galite peržiūrėti originalų pranešimą šioje nuorodoje.