Google lanceert zijn weddenschap om het werken met wachtwoorden op Android te elimineren
Enkele weken geleden schreven we hier op de blog over Googles initiatief om het gebruik van wachtwoorden uit te bannen, een initiatief genaamd Passkeys . Na een proefperiode die in oktober begon, heeft Google deze veilige, wachtwoordloze inlogstandaard deze week toegevoegd aan de stabiele versie M108 van Chrome.
Deze functie is nu beschikbaar in Chrome op desktop- en mobiele apparaten met Windows 11, macOS en Android.
āWe hebben in oktober aangekondigd dat ondersteuning voor coderingssleutels beschikbaar was in Chrome Canary. Vandaag zijn we verheugd aan te kondigen dat wachtwoordsleutelondersteuning nu beschikbaar is in Chrome Stable M108ā, zegt Ali Sarraf, Chrome Product Manager.
Passkeys volgt bekende gebruikersinterfacepatronen en bouwt voort op bestaande functies voor het automatisch invullen van wachtwoorden. Voor eindgebruikers is het gebruik van een Passkey vergelijkbaar met het gebruik van een opgeslagen wachtwoord, waarbij ze eenvoudigweg bevestigen met de bestaande schermvergrendeling van hun apparaat, zoals hun vingerafdruk.
Gebruikers kunnen de op hun telefoon opgeslagen sleutels bovendien gebruiken om in te loggen op apps en websites op andere apparaten. Een wachtwoordsleutel is een unieke identificatiecode die is opgeslagen op een computer, telefoon of ander apparaat, zoals een USB-beveiligingssleutel. Voor websites of apps die de wachtwoord-API hebben geĆÆmplementeerd, kunt u inloggen mogelijk maken via snelle en eenvoudige bevestiging in combinatie met biometrische authenticatie van het apparaat of andere veilige authenticatiemethoden.
Om deze beveiligingsbedreigingen op een eenvoudigere en handigere manier aan te pakken, moeten we overstappen op wachtwoordloze authenticatie. Dit is waar toegangssleutels binnenkomen. Toegangssleutels zijn een aanzienlijk veiliger vervanging voor wachtwoorden en andere phishing-authenticatiefactoren. Ze kunnen niet opnieuw worden gebruikt, lekken niet bij serverinbreuken en beschermen gebruikers tegen phishing-aanvallen. Toegangssleutels zijn gebaseerd op industriestandaarden, kunnen werken in verschillende besturingssystemen en browserecosystemen en kunnen worden gebruikt met zowel websites als apps.
Beveiligingssleutels zijn geweldig voor beveiliging omdat ze geen wachtwoord nodig hebben dat kan worden gelekt. En aangezien alle grote technologiebedrijven zoals Apple, Google en Microsoft samenwerken om technologie (en naam) te adopteren, zou de ervaring apparaat-agnostisch moeten zijn. De technologie is gebaseerd op de FIDO-standaard, die gebruikmaakt van cryptografie met openbare sleutels, waardoor het platformonafhankelijke aspect mogelijk wordt.
Gebruikers kunnen wachtwoorden maken en gebruiken op Android-apparaten, die veilig worden gesynchroniseerd via Google Password Manager. Ontwikkelaars kunnen ondersteuning voor beveiligingssleutels toevoegen aan hun sites voor eindgebruikers die Chrome gebruiken via de WebAuthn API, op Android en andere ondersteunde platforms.
Google staat ook toe dat wachtwoorden van Android naar andere apparaten worden gesynchroniseerd via de wachtwoordbeheerder van het bedrijf of een externe beheerder die dit ondersteunt, zoals 1Password of Dashlane.
De bruikbaarheid van inloggegevens in Chrome en andere browsers hangt af van of websites de WebAuthn API implementeren om inloggegevens te accepteren. Sommige webwinkels, zoals Best Buy, doen dit al, en diensten zoals PayPal hebben het ook ingeschakeld.
Met de nieuwste versie van Chrome schakelt Google toegangssleutels in Windows 11, macOS en Android in. Op Android worden sleutels veilig gesynchroniseerd via Google Password Manager of, in toekomstige versies van Android, elke andere wachtwoordmanager die sleutels ondersteunt. Nadat u een wachtwoordsleutel op uw apparaat hebt opgeslagen, kan deze worden weergegeven in Automatisch aanvullen wanneer u zich aanmeldt om u te helpen veiliger te blijven.
Google heeft ook aangegeven dat ontwikkelaars via Chrome en de WebAuthn API webgebaseerde wachtwoorden kunnen ondersteunen .
Als u tot slot meer wilt weten over het artikel, kunt u de oorspronkelijke aankondiging raadplegen via de volgende link.