Google stawia na wyeliminowanie pracy z hasłami na Androidzie
Kilka tygodni temu pisaliśmy na naszym blogu o inicjatywie Google mającej na celu wyeliminowanie konieczności używania haseł, inicjatywie zwanej Passkeys . Po okresie próbnym, który rozpoczął się w październiku, w tym tygodniu Google dodało standard bezpiecznego logowania bez użycia hasła do stabilnej wersji M108 przeglądarki Chrome.
Funkcja ta jest teraz dostępna w przeglądarce Chrome na komputerach stacjonarnych i urządzeniach mobilnych z systemami Windows 11, macOS i Android.
„W październiku ogłosiliśmy, że obsługa kluczy szyfrujących jest dostępna w Chrome Canary. Dziś z radością ogłaszamy, że obsługa klucza dostępu jest teraz dostępna w Chrome Stable M108” — powiedział Ali Sarraf, menedżer produktu Chrome.
Funkcja Passkeys korzysta ze znanych wzorców interfejsu użytkownika i bazuje na istniejących mechanizmach automatycznego uzupełniania haseł. Dla użytkowników końcowych korzystanie z Passkeya przypomina korzystanie z zapisanego hasła, gdzie wystarczy potwierdzić je za pomocą istniejącej blokady ekranu urządzenia, takiej jak odcisk palca.
Dodatkowo użytkownicy mogą używać kluczy zapisanych w telefonie do logowania się do aplikacji i stron internetowych na innych urządzeniach. Klucz hasła to unikalny identyfikator przechowywany na komputerze, telefonie lub innym urządzeniu, takim jak klucz bezpieczeństwa USB. W przypadku stron internetowych lub aplikacji, które wdrożyły API haseł, można włączyć logowanie poprzez szybkie i łatwe potwierdzenie w połączeniu z biometrią urządzenia lub innym bezpiecznym uwierzytelnianiem.
Aby poradzić sobie z tymi zagrożeniami bezpieczeństwa w prostszy i wygodniejszy sposób, musimy przejść na uwierzytelnianie bez hasła. Tutaj pojawiają się klucze dostępu. Klucze dostępu są znacznie bezpieczniejszym zamiennikiem haseł i innych czynników uwierzytelniających służących do wyłudzania informacji. Nie można ich ponownie wykorzystać, nie przeciekają w przypadku naruszeń serwera i chronią użytkowników przed atakami typu phishing. Klucze dostępu są oparte na standardach branżowych, mogą działać w różnych systemach operacyjnych i ekosystemach przeglądarek oraz mogą być używane zarówno w witrynach internetowych, jak i aplikacjach.
Klucze bezpieczeństwa są świetne dla bezpieczeństwa, ponieważ nie wymagają hasła, które może zostać ujawnione. A ponieważ wszystkie główne firmy technologiczne, takie jak Apple, Google i Microsoft, współpracują w celu przyjęcia technologii (i nazwy), doświadczenie powinno być niezależne od urządzenia. Technologia oparta jest na standardzie FIDO, który wykorzystuje kryptografię z kluczem publicznym, dzięki czemu możliwy jest aspekt cross-platformowy.
Użytkownicy mogą tworzyć i używać haseł na urządzeniach z Androidem, które są bezpiecznie synchronizowane za pomocą Menedżera haseł Google. Deweloperzy mogą dodać obsługę kluczy bezpieczeństwa do swoich witryn dla użytkowników końcowych korzystających z Chrome za pośrednictwem interfejsu API WebAuthn, na Androidzie i innych obsługiwanych platformach.
Google zezwala również na synchronizację haseł z Androida na inne urządzenia za pośrednictwem firmowego menedżera haseł lub zewnętrznego menedżera, który go obsługuje, takiego jak 1Password lub Dashlane.
Przydatność danych logowania w Chrome i innych przeglądarkach zależy od tego, czy strony internetowe wdrożą API WebAuthn do akceptowania danych logowania. Niektóre sklepy internetowe, takie jak Best Buy, już to robią, a usługi takie jak PayPal również to umożliwiają.
W najnowszej wersji Chrome Google umożliwia klucze dostępu w systemach Windows 11, macOS i Android. W Androidzie klucze będą bezpiecznie synchronizowane za pomocą Menedżera haseł Google lub, w przyszłych wersjach Androida, dowolnego innego menedżera haseł obsługującego klucze. Po zapisaniu klucza dostępu na urządzeniu może on pojawić się w autouzupełnianiu podczas logowania, aby zapewnić Ci większe bezpieczeństwo.
Google poinformowało również, że umożliwi deweloperom obsługę haseł internetowych za pośrednictwem przeglądarki Chrome i interfejsu API WebAuthn.
Na koniec, jeśli chcesz dowiedzieć się więcej na temat artykułu, możesz zapoznać się z oryginalnym ogłoszeniem pod poniższym linkiem.