Google делает ставку на устранение работы с паролями на Android
Несколько недель назад мы писали в блоге об инициативе Google по отказу от использования паролей, которая называется Passkeys , и после пробного периода, начавшегося в октябре, Google на этой неделе добавила безопасный стандарт входа без пароля в стабильную версию Chrome M108.
Эта функция теперь доступна в Chrome на настольных и мобильных устройствах под управлением Windows 11, macOS и Android.
«В октябре мы объявили, что в Chrome Canary доступна поддержка ключей шифрования. Сегодня мы рады сообщить, что поддержка пароля теперь доступна в Chrome Stable M108», — сказал Али Сарраф, менеджер по продукту Chrome.
Passkeys использует привычные шаблоны пользовательского интерфейса и развивает существующие функции автозаполнения паролей. Для конечных пользователей использование Passkey аналогично использованию сохраненного пароля сегодня, когда они просто подтверждают его с помощью существующей блокировки экрана устройства, например, отпечатка пальца.
Кроме того, пользователи могут использовать ключи, хранящиеся на их телефоне, для входа в приложения и веб-сайты на других устройствах. Ключ пароля — это уникальный идентификатор, хранящийся на компьютере, телефоне или другом устройстве, например, на USB-накопителе. Для веб-сайтов или приложений, которые реализовали API паролей, можно включить вход через быстрое и простое подтверждение в сочетании с биометрией устройства или другими безопасными методами аутентификации.
Чтобы справиться с этими угрозами безопасности более простым и удобным способом, мы должны перейти к аутентификации без пароля. Вот тут-то и пригодятся ключи доступа. Ключи доступа являются значительно более безопасной заменой паролей и других фишинговых факторов аутентификации. Их нельзя использовать повторно, они не утекают при взломе сервера и защищают пользователей от фишинговых атак. Ключи доступа основаны на отраслевых стандартах, могут работать в разных операционных системах и экосистемах браузеров, а также могут использоваться как с веб-сайтами, так и с приложениями.
Ключи безопасности отлично подходят для обеспечения безопасности, поскольку они не требуют пароля, который может быть украден. И поскольку все крупные технологические компании, такие как Apple, Google и Microsoft, сотрудничают, чтобы внедрить технологию (и название), опыт должен быть независимым от устройства. Технология основана на стандарте FIDO, который использует криптографию с открытым ключом, что делает возможным кросс-платформенный аспект.
Пользователи могут создавать и использовать пароли на устройствах Android, которые надежно синхронизируются с помощью Google Password Manager. Разработчики могут добавить поддержку ключей безопасности на свои сайты для конечных пользователей, использующих Chrome через WebAuthn API, на Android и других поддерживаемых платформах.
Google также позволяет синхронизировать пароли с Android на другие устройства через менеджер паролей компании или сторонний менеджер, который его поддерживает, например 1Password или Dashlane.
Полезность ввода учетных данных для входа в Chrome и другие браузеры зависит от того, используют ли веб-сайты API WebAuthn для приема таких учетных данных. Некоторые интернет-магазины, например Best Buy, уже это делают, а такие сервисы, как PayPal, также включили эту функцию.
В последней версии Chrome Google включает ключи доступа в Windows 11, macOS и Android. В Android ключи будут надежно синхронизированы с помощью Google Password Manager или, в будущих версиях Android, любого другого менеджера паролей, который поддерживает ключи. После того как вы сохраните пароль на своем устройстве, он может появиться в автозаполнении при входе в систему, чтобы повысить вашу безопасность.
Google также заявила, что позволит разработчикам поддерживать пароли, передаваемые через веб-интерфейс, с помощью Chrome и API WebAuthn.
Наконец, если вас интересует более подробная информация об этой статье, вы можете ознакомиться с оригинальным объявлением по следующей ссылке.