Google lansira svojo stavo za odpravo dela z gesli v sistemu Android
Pred nekaj tedni smo tukaj na blogu govorili o Googlovi pobudi za odpravo uporabe gesel, pobudi z imenom Passkeys , in po poskusnem obdobju, ki se je začelo oktobra, je Google ta teden v stabilno različico M108 Chroma dodal standard varne prijave brez gesla .
Funkcija je zdaj na voljo v Chromu na namiznih in mobilnih napravah z operacijskimi sistemi Windows 11, macOS in Android.
»Oktobra smo objavili, da je v Chrome Canary na voljo podpora za šifrirne ključe. Danes z veseljem sporočamo, da je podpora za geslo zdaj na voljo v Chrome Stable M108,« je povedal Ali Sarraf, produktni vodja za Chrome.
Gesla sledijo znanim vzorcem uporabniškega vmesnika in nadgrajujejo obstoječe izkušnje samodejnega izpolnjevanja gesel. Za končne uporabnike je uporaba gesla podobna uporabi shranjenega gesla danes, kjer preprosto potrdijo z obstoječim zaklepanjem zaslona svoje naprave, na primer s prstnim odtisom.
Poleg tega lahko uporabniki s ključi, shranjenimi v telefonu, prijavljajo v aplikacije in spletna mesta v drugih napravah. Ključ za geslo je edinstven identifikator, shranjen v računalniku, telefonu ali drugi napravi, kot je varnostni ključ USB. Za spletna mesta ali aplikacije, ki imajo implementiran API za geslo, lahko omogočite prijavo s hitro in enostavno potrditvijo v kombinaciji z biometričnimi podatki naprave ali drugim varnim preverjanjem pristnosti.
Da bi se s temi varnostnimi grožnjami spopadli na enostavnejši in udobnejši način, se moramo premakniti k preverjanju pristnosti brez gesla. Tu pridejo na vrsto ključi za dostop. Ključi za dostop so bistveno bolj varna zamenjava za gesla in druge dejavnike za preverjanje pristnosti lažnega predstavljanja. Ni jih mogoče ponovno uporabiti, ne puščajo ob vdorih v strežnik in ščitijo uporabnike pred lažnim predstavljanjem. Ključi za dostop temeljijo na industrijskih standardih, lahko delujejo v različnih operacijskih sistemih in ekosistemih brskalnikov ter se lahko uporabljajo s spletnimi mesti in aplikacijami.
Varnostni ključi so odlični za varnost, saj ne zahtevajo gesla, ki bi lahko pricurljalo. In ker vsa večja tehnološka podjetja, kot so Apple, Google in Microsoft, sodelujejo pri prevzemanju tehnologije (in imena), bi morala biti izkušnja neodvisna od naprave. Tehnologija temelji na standardu FIDO, ki uporablja kriptografijo z javnim ključem, kar omogoča večplatformni vidik.
Uporabniki lahko ustvarijo in uporabljajo gesla v napravah Android, ki so varno sinhronizirana prek Googlovega upravitelja gesel. Razvijalci lahko svojim spletnim mestom dodajo podporo za varnostne ključe za končne uporabnike, ki uporabljajo Chrome prek API-ja WebAuthn, v sistemu Android in drugih podprtih platformah.
Google omogoča tudi sinhronizacijo gesel iz Androida v druge naprave prek upravitelja gesel podjetja ali upravitelja tretje osebe, ki to podpira, kot sta 1Password ali Dashlane.
Uporabnost prijavnih poverilnic v Chromu in drugih brskalnikih je odvisna od tega, ali spletna mesta uporabljajo API WebAuthn za sprejemanje prijavnih poverilnic. Nekatere spletne trgovine, kot je Best Buy, to že počnejo, storitve, kot je PayPal, pa so ga prav tako omogočile.
Z najnovejšo različico Chroma Google omogoča ključe za dostop v sistemih Windows 11, macOS in Android. V sistemu Android bodo ključi varno sinhronizirani prek Googlovega upravitelja gesel ali, v prihodnjih različicah Androida, katerega koli drugega upravitelja gesel, ki podpira ključe. Ko geslo shranite v svojo napravo, se lahko prikaže v samodejnem izpolnjevanju, ko se prijavite, da boste bolj varni.
Google je tudi sporočil, da bo razvijalcem omogočil podporo za spletna gesla prek Chroma in API-ja WebAuthn.
Če vas zanima več o članku, si lahko originalno objavo ogledate na naslednji povezavi.