Google își lansează pariul pentru a elimina munca cu parole pe Android
Acum câteva săptămâni am vorbit aici, pe blog, despre inițiativa Google de a elimina utilizarea parolelor, o inițiativă numită Passkeys , iar după o perioadă de probă care a început în octombrie, Google a adăugat standardul de conectare securizată fără parolă la versiunea stabilă M108 a Chrome săptămâna aceasta.
Funcția este acum disponibilă în Chrome pe desktop și dispozitive mobile care rulează Windows 11, macOS și Android.
„Am anunțat în octombrie că suportul pentru cheile de criptare era disponibil în Chrome Canary. Astăzi suntem încântați să anunțăm că suportul pentru cheile de acces este acum disponibil în Chrome Stable M108”, a declarat Ali Sarraf, manager de produs Chrome.
Cheile de acces urmează tipare familiare ale interfeței utilizator și se bazează pe experiențele existente de completare automată a parolelor. Pentru utilizatorii finali, utilizarea unei chei de acces este similară cu utilizarea unei parole salvate în prezent, unde aceștia pur și simplu confirmă cu ajutorul blocării ecranului existentă a dispozitivului, cum ar fi amprenta digitală.
În plus, utilizatorii pot folosi cheile stocate pe telefon pentru a se conecta la aplicații și site-uri web pe alte dispozitive. O cheie de parolă este un identificator unic stocat pe un computer, telefon sau alt dispozitiv, cum ar fi o cheie de securitate USB. Pentru site-urile web sau aplicațiile care au implementat API-ul pentru parole, puteți activa conectarea prin confirmare rapidă și ușoară, combinată cu datele biometrice ale dispozitivului sau alte autentificări securizate.
Pentru a face față acestor amenințări de securitate într-un mod mai simplu și mai convenabil, trebuie să trecem către autentificarea fără parolă. Aici intervin cheile de acces. Cheile de acces sunt un înlocuitor semnificativ mai sigur pentru parole și alți factori de autentificare a phishingului. Acestea nu pot fi reutilizate, nu se scurg de breșe ale serverului și protejează utilizatorii de atacurile de phishing. Cheile de acces se bazează pe standarde din industrie, pot funcționa pe diferite sisteme de operare și ecosisteme de browser și pot fi utilizate atât cu site-uri web, cât și cu aplicații.
Cheile de securitate sunt excelente pentru securitate, deoarece nu necesită o parolă care poate fi scursă. Și din moment ce toate companiile tehnologice majore precum Apple, Google și Microsoft colaborează pentru a adopta tehnologia (și numele), experiența ar trebui să fie independentă de dispozitiv. Tehnologia se bazează pe standardul FIDO, care utilizează criptografia cu cheie publică, făcând posibil aspectul cross-platform.
Utilizatorii pot crea și utiliza parole pe dispozitivele Android, care sunt sincronizate în siguranță prin Google Password Manager. Dezvoltatorii pot adăuga suport pentru cheile de securitate pe site-urile lor pentru utilizatorii finali care utilizează Chrome prin API-ul WebAuthn, pe Android și alte platforme acceptate.
Google permite, de asemenea, sincronizarea parolelor de pe Android cu alte dispozitive prin intermediul managerului de parole al companiei sau al unui manager terță parte care îl acceptă, cum ar fi 1Password sau Dashlane.
Utilitatea credențialelor de conectare în Chrome și în alte browsere depinde de implementarea API-ului WebAuthn de către site-uri web pentru a accepta credențiale de conectare. Unele magazine online, precum Best Buy, o fac deja, iar servicii precum PayPal au activat și ele această funcție.
Cu cea mai recentă versiune de Chrome, Google activează cheile de acces în Windows 11, macOS și Android. Pe Android, cheile vor fi sincronizate în siguranță prin Google Password Manager sau, în versiunile viitoare de Android, orice alt manager de parole care acceptă chei. După ce salvați o cheie de acces pe dispozitiv, aceasta poate apărea în Completare automată atunci când vă conectați pentru a vă menține mai sigur.
Google a mai spus că va permite dezvoltatorilor să accepte parole web prin Chrome și API-ul WebAuthn.
În final, dacă sunteți interesați să aflați mai multe despre articol, puteți consulta anunțul original la linkul următor.