Google nis bastin e tij për të eliminuar punën me fjalëkalime në Android
Disa javë më parë folëm këtu në blog rreth iniciativës së Google për të eliminuar përdorimin e fjalëkalimeve, një iniciativë e quajtur Passkeys , dhe pas një periudhe prove që filloi në tetor, Google shtoi standardin e hyrjes së sigurt pa fjalëkalim në versionin e qëndrueshëm M108 të Chrome këtë javë.
Kjo veçori tani është e disponueshme me Chrome në pajisjet desktop dhe celularë që përdorin Windows 11, macOS dhe Android.
“Ne njoftuam në tetor se mbështetja për çelësat e enkriptimit ishte e disponueshme në Chrome Canary. Sot jemi të entuziazmuar të njoftojmë se mbështetja e fjalëkalimit është tani e disponueshme në Chrome Stable M108, "tha Ali Sarraf, Menaxher i Produkteve Chrome.
Fjalëkalimet ndjek modelet e njohura të ndërfaqes së përdoruesit dhe ndërtohen mbi përvojat ekzistuese të plotësimit automatik të fjalëkalimeve. Për përdoruesit fundorë, përdorimi i një Fjalëkalimi është i ngjashëm me përdorimin e një fjalëkalimi të ruajtur sot, ku ata thjesht konfirmojnë me kyçjen ekzistuese të ekranit të pajisjes së tyre, siç është gjurmët e gishtave.
Për më tepër, përdoruesit mund të përdorin çelësat e ruajtur në telefonin e tyre për t'u identifikuar në aplikacione dhe faqe interneti në pajisje të tjera. Një çelës fjalëkalimi është një identifikues unik i ruajtur në një kompjuter, telefon ose pajisje tjetër, siç është një çelës sigurie USB. Për faqet e internetit ose aplikacionet që kanë implementuar API-në e fjalëkalimit, mund të aktivizoni hyrjen përmes konfirmimit të shpejtë dhe të lehtë të kombinuar me biometrikën e pajisjes ose autentifikime të tjera të sigurta.
Për t'u marrë me këto kërcënime sigurie në një mënyrë më të thjeshtë dhe më të përshtatshme, duhet të shkojmë drejt vërtetimit pa fjalëkalim. Këtu hyjnë çelësat e hyrjes. Çelësat e aksesit janë një zëvendësim dukshëm më i sigurt për fjalëkalimet dhe faktorët e tjerë të vërtetimit të phishing. Ato nuk mund të ripërdoren, nuk rrjedhin nga shkeljet e serverit dhe mbrojnë përdoruesit nga sulmet e phishing. Çelësat e aksesit bazohen në standardet e industrisë, mund të funksionojnë nëpër sisteme të ndryshme operative dhe ekosisteme të shfletuesit dhe mund të përdoren si me faqet e internetit ashtu edhe me aplikacionet.
Çelësat e sigurisë janë të shkëlqyera për sigurinë sepse nuk kërkojnë një fjalëkalim që mund të zbulohet. Dhe meqenëse të gjitha kompanitë kryesore të teknologjisë si Apple, Google dhe Microsoft po bashkëpunojnë për të adoptuar teknologjinë (dhe emrin), përvoja duhet të jetë agnostike e pajisjes. Teknologjia bazohet në standardin FIDO, i cili përdor kriptografinë me çelës publik, duke bërë të mundur aspektin ndër-platformë.
Përdoruesit mund të krijojnë dhe përdorin fjalëkalime në pajisjet Android, të cilat sinkronizohen në mënyrë të sigurt përmes Google Password Manager. Zhvilluesit mund të shtojnë mbështetje për çelësat e sigurisë në sajtet e tyre për përdoruesit fundorë që përdorin Chrome përmes WebAuthn API, në Android dhe platforma të tjera të mbështetura.
Google gjithashtu lejon që fjalëkalimet të sinkronizohen nga Android në pajisje të tjera përmes menaxherit të fjalëkalimeve të kompanisë ose një menaxheri të palës së tretë që e mbështet atë, si 1Password ose Dashlane.
Dobia e kredencialeve të hyrjes në Chrome dhe shfletues të tjerë varet nëse faqet e internetit e implementojnë API-n WebAuthn për të pranuar kredencialet e hyrjes. Disa dyqane online, si Best Buy, e bëjnë tashmë këtë dhe shërbime si PayPal e kanë aktivizuar gjithashtu.
Me versionin më të fundit të Chrome, Google po mundëson çelësat e aksesit në Windows 11, macOS dhe Android. Në Android, çelësat do të sinkronizohen në mënyrë të sigurt nëpërmjet Menaxherit të Fjalëkalimeve të Google ose, në versionet e ardhshme të Android, çdo menaxheri tjetër fjalëkalimi që mbështet çelësat. Pasi të ruani një çelës kalimi në pajisjen tuaj, ai mund të shfaqet në "Plotësim automatik" kur identifikoheni për t'ju ndihmuar të jeni më të sigurt.
Google tha gjithashtu se do t'u lejojë zhvilluesve të mbështesin fjalëkalime të bazuara në internet përmes Chrome dhe API-t WebAuthn.
Së fundmi, nëse jeni të interesuar të mësoni më shumë rreth artikullit, mund të konsultoheni me njoftimin origjinal në lidhjen e mëposhtme.