Google lanserar sin satsning för att eliminera arbete med lösenord på Android
För några veckor sedan pratade vi här på bloggen om Googles initiativ för att eliminera användningen av lösenord, ett initiativ som kallas Passkeys , och efter en testperiod som började i oktober lade Google den här veckan till den säkra lösenordsfria inloggningsstandarden i den stabila versionen M108 av Chrome.
Funktionen är nu tillgänglig med Chrome på stationära och mobila enheter som kör Windows 11, macOS och Android.
"Vi meddelade i oktober att stöd för krypteringsnycklar var tillgängligt i Chrome Canary. Idag är vi glada över att kunna meddela att lösenordsstöd nu är tillgängligt i Chrome Stable M108, säger Ali Sarraf, produktchef för Chrome.
Lösenord följer välbekanta användargränssnittsmönster och bygger på befintliga automatiska lösenordsfyllningsupplevelser. För slutanvändare är användningen av en lösenordsnyckel lik den att använda ett sparat lösenord idag, där de helt enkelt bekräftar med enhetens befintliga skärmlås, till exempel sitt fingeravtryck.
Dessutom kan användare använda nycklarna som lagras på sin telefon för att logga in på appar och webbplatser på andra enheter. En lösenordsnyckel är en unik identifierare som lagras på en dator, telefon eller annan enhet, till exempel en USB-säkerhetsnyckel. För webbplatser eller appar som har implementerat lösenords-API:et kan du aktivera inloggning genom snabb och enkel bekräftelse i kombination med enhetsbiometri eller annan säker autentisering.
För att hantera dessa säkerhetshot på ett enklare och bekvämare sätt måste vi gå mot lösenordslös autentisering. Det är här åtkomstnycklar kommer in. Åtkomstnycklar är en betydligt säkrare ersättning för lösenord och andra phishing-autentiseringsfaktorer. De kan inte återanvändas, läcker inte på serverintrång och skyddar användare från nätfiskeattacker. Åtkomstnycklar är baserade på industristandarder, kan fungera över olika operativsystem och webbläsarekosystem och kan användas med både webbplatser och appar.
Säkerhetsnycklar är bra för säkerheten eftersom de inte kräver ett lösenord som kan läcka. Och eftersom alla stora teknikföretag som Apple, Google och Microsoft samarbetar för att ta till sig teknik (och namn), bör upplevelsen vara enhetsagnostisk. Tekniken är baserad på FIDO-standarden, som använder kryptografi med publik nyckel, vilket gör plattformsoberoende aspekten möjlig.
Användare kan skapa och använda lösenord på Android-enheter, som är säkert synkroniserade via Google Password Manager. Utvecklare kan lägga till säkerhetsnyckelstöd till sina webbplatser för slutanvändare som använder Chrome via WebAuthn API, på Android och andra plattformar som stöds.
Google tillåter också att lösenord synkroniseras från Android till andra enheter via företagets lösenordshanterare eller en tredjepartshanterare som stöder det, som 1Password eller Dashlane.
Hur användbara inloggningsuppgifter är i Chrome och andra webbläsare beror på om webbplatser implementerar WebAuthn API för att acceptera inloggningsuppgifter. Vissa onlinebutiker, som Best Buy, gör det redan, och tjänster som PayPal har också aktiverat det.
Med den senaste versionen av Chrome aktiverar Google åtkomstnycklar i Windows 11, macOS och Android. På Android kommer nycklar att synkroniseras säkert via Google Password Manager eller, i framtida versioner av Android, någon annan lösenordshanterare som stöder nycklar. När du har sparat en lösenordsnyckel på enheten kan den visas i Autofyll när du loggar in för att hålla dig säkrare.
Google sa också att de kommer att tillåta utvecklare att stödja webbaserade lösenord via Chrome och WebAuthn API.
Slutligen, om du är intresserad av att läsa mer om artikeln kan du läsa det ursprungliga meddelandet via följande länk.