Google lanserer sin innsats for å eliminere arbeid med passord på Android
For noen uker siden snakket vi her på bloggen om Googles initiativ for å eliminere bruken av passord, et initiativ kalt Passkeys , og etter en prøveperiode som startet i oktober, la Google til standarden for sikker passordløs pålogging i den stabile versjonen M108 av Chrome denne uken.
Funksjonen er nå tilgjengelig med Chrome på stasjonære og mobile enheter som kjører Windows 11, macOS og Android.
«Vi kunngjorde i oktober at støtte for krypteringsnøkler var tilgjengelig i Chrome Canary. I dag er vi glade for å kunngjøre at passordstøtte nå er tilgjengelig i Chrome Stable M108,” sa Ali Sarraf, produktsjef for Chrome.
Tilgangsnøkler følger kjente brukergrensesnittmønstre og bygger på eksisterende automatiske passordutfyllingsopplevelser. For sluttbrukere er bruk av en tilgangsnøkkel likt det å bruke et lagret passord i dag, hvor de ganske enkelt bekrefter med enhetens eksisterende skjermlås, for eksempel fingeravtrykket sitt.
I tillegg kan brukere bruke nøklene som er lagret på telefonen sin til å logge på apper og nettsteder på andre enheter. En passordnøkkel er en unik identifikator som er lagret på en datamaskin, telefon eller annen enhet, for eksempel en USB-sikkerhetsnøkkel. For nettsteder eller apper som har implementert passord-API-et, kan du aktivere pålogging gjennom rask og enkel bekreftelse kombinert med enhetsbiometri eller annen sikker autentisering.
For å håndtere disse sikkerhetstruslene på en enklere og mer praktisk måte, må vi gå mot passordløs autentisering. Det er her tilgangsnøkler kommer inn. Tilgangsnøkler er en betydelig sikrere erstatning for passord og andre phishing-autentiseringsfaktorer. De kan ikke gjenbrukes, lekker ikke på serverbrudd og beskytter brukere mot phishing-angrep. Tilgangsnøkler er basert på industristandarder, kan fungere på tvers av forskjellige operativsystemer og nettleserøkosystemer, og kan brukes med både nettsteder og apper.
Sikkerhetsnøkler er gode for sikkerhet fordi de ikke krever et passord som kan lekke. Og siden alle de store teknologiselskapene som Apple, Google og Microsoft samarbeider for å ta i bruk teknologi (og navn), bør opplevelsen være enhetsagnostisk. Teknologien er basert på FIDO-standarden, som bruker offentlig nøkkelkryptering, noe som gjør kryssplattformaspektet mulig.
Brukere kan opprette og bruke passord på Android-enheter, som er sikkert synkronisert via Google Password Manager. Utviklere kan legge til sikkerhetsnøkkelstøtte til nettstedene sine for sluttbrukere som bruker Chrome gjennom WebAuthn API, på Android og andre støttede plattformer.
Google lar også passord synkroniseres fra Android til andre enheter gjennom selskapets passordbehandler eller en tredjepartsadministrator som støtter det, som 1Password eller Dashlane.
Nytten av påloggingsinformasjon i Chrome og andre nettlesere avhenger av om nettsteder implementerer WebAuthn API for å godta påloggingsinformasjon. Noen nettbutikker, som Best Buy, gjør det allerede, og tjenester som PayPal har også aktivert det.
Med den nyeste versjonen av Chrome aktiverer Google tilgangsnøkler i Windows 11, macOS og Android. På Android vil nøkler synkroniseres sikkert via Google Password Manager eller, i fremtidige versjoner av Android, en hvilken som helst annen passordbehandling som støtter nøkler. Når du har lagret en adgangsnøkkel på enheten din, kan den vises i Autofyll når du logger på for å holde deg mer sikker.
Google sa også at de vil tillate utviklere å støtte nettbaserte passord gjennom Chrome og WebAuthn API.
Til slutt, hvis du er interessert i å lære mer om artikkelen, kan du se den opprinnelige kunngjøringen på følgende lenke.