Гугл лансира своју опкладу да елиминише рад са лозинкама на Андроиду
Пре неколико недеља смо овде на блогу говорили о Гугловој иницијативи за елиминисање употребе лозинки, иницијативи под називом Passkeys , а након пробног периода који је почео у октобру, Гугл је ове недеље додао стандард безбедног пријављивања без лозинке у стабилну верзију M108 Chrome-а.
Ова функција је сада доступна са Chrome-ом на десктоп и мобилним уређајима који користе Windows 11, macOS и Android.
„У октобру смо најавили да је подршка за кључеве за шифровање доступна у Цхроме Цанари-у. Данас смо узбуђени што можемо да објавимо да је подршка за приступни кључ сада доступна у Цхроме Стабле М108“, рекао је Али Сараф, менаџер Цхроме производа.
Лозинке прате познате обрасце корисничког интерфејса и надограђују се на постојећа искуства аутоматског попуњавања лозинки. За крајње кориснике, коришћење лозинке је слично коришћењу сачуване лозинке данас, где једноставно потврђују постојећим закључавањем екрана свог уређаја, као што је отисак прста.
Поред тога, корисници могу да користе кључеве сачуване на свом телефону за пријављивање на апликације и веб странице на другим уређајима. Кључ за лозинку је јединствени идентификатор сачуван на рачунару, телефону или другом уређају, као што је USB безбедносни кључ. За веб странице или апликације које су имплементирале API за лозинку, можете омогућити пријављивање путем брзе и једноставне потврде у комбинацији са биометријом уређаја или другом безбедном аутентификацијом.
Да бисмо се носили са овим безбедносним претњама на једноставнији и погоднији начин, морамо да пређемо на аутентификацију без лозинке. Овде долазе приступни кључеви. Приступни кључеви су знатно безбеднија замена за лозинке и друге факторе аутентификације за пхисхинг. Не могу се поново користити, не пропуштају на серверске повреде и штите кориснике од пхисхинг напада. Приступни кључеви су засновани на индустријским стандардима, могу да раде на различитим оперативним системима и екосистемима претраживача и могу се користити и са веб локацијама и са апликацијама.
Безбедносни кључеви су одлични за безбедност јер не захтевају лозинку која може да процури. А пошто све велике технолошке компаније као што су Аппле, Гоогле и Мицрософт сарађују на усвајању технологије (и имена), искуство би требало да буде независно од уређаја. Технологија је заснована на ФИДО стандарду, који користи криптографију са јавним кључем, што чини могућим вишеплатформски аспект.
Корисници могу да креирају и користе лозинке на Андроид уређајима, који се безбедно синхронизују преко Гоогле менаџера лозинки. Програмери могу да додају подршку за безбедносни кључ на своје веб локације за крајње кориснике који користе Цхроме преко ВебАутхн АПИ-ја, на Андроид-у и другим подржаним платформама.
Гоогле такође дозвољава да се лозинке синхронизују са Андроид-а на друге уређаје преко менаџера лозинки компаније или менаџера треће стране који га подржава, као што је 1Пассворд или Дасхлане.
Корисност података за пријаву у Chrome-у и другим прегледачима зависи од тога да ли веб странице имплементирају WebAuthn API за прихватање података за пријаву. Неке онлајн продавнице, попут Best Buy-а, већ то раде, а и сервиси попут PayPal-а су га омогућили.
Са најновијом верзијом Цхроме-а, Гоогле омогућава приступне кључеве у Виндовс 11, мацОС-у и Андроид-у. На Андроид-у ће кључеви бити безбедно синхронизовани преко Гоогле менаџера лозинки или, у будућим верзијама Андроид-а, било ког другог менаџера лозинки који подржава кључеве. Када сачувате приступни кључ на свом уређају, он може да се појави у аутоматском попуњавању када се пријавите како бисте били сигурнији.
Гугл је такође рекао да ће омогућити програмерима да подрже лозинке засноване на вебу путем Chrome-а и WebAuthn API-ја.
Коначно, ако сте заинтересовани да сазнате више о чланку, можете погледати оригинално саопштење на следећем линку.