Google робить ставку на припинення роботи з паролями на Android
Кілька тижнів тому ми говорили тут, у блозі, про ініціативу Google щодо відмови від використання паролів, ініціативу під назвою Passkeys , і після пробного періоду, який розпочався в жовтні, Google додав стандарт безпечного входу без пароля до стабільної версії M108 Chrome цього тижня.
Ця функція тепер доступна в Chrome на настільних комп’ютерах та мобільних пристроях з Windows 11, macOS та Android.
«У жовтні ми оголосили, що в Chrome Canary доступна підтримка ключів шифрування. Сьогодні ми раді повідомити, що підтримка ключа доступу тепер доступна в Chrome Stable M108», — сказав Алі Сарраф, менеджер із продуктів Chrome.
Ключі доступу відповідають знайомим шаблонам інтерфейсу користувача та базуються на існуючих інтерфейсах автозаповнення паролів. Для кінцевих користувачів використання ключа доступу схоже на використання збереженого пароля сьогодні, коли вони просто підтверджують це за допомогою існуючого блокування екрана свого пристрою, такого як відбиток пальця.
Крім того, користувачі можуть використовувати ключі, що зберігаються на їхньому телефоні, для входу в програми та веб-сайти на інших пристроях. Ключ пароля — це унікальний ідентифікатор, що зберігається на комп’ютері, телефоні чи іншому пристрої, наприклад, USB-ключ безпеки. Для веб-сайтів або програм, які реалізували API паролів, можна активувати вхід за допомогою швидкого та легкого підтвердження в поєднанні з біометричними даними пристрою або іншою безпечною автентифікацією.
Щоб справлятися з цими загрозами безпеці простіше та зручніше, ми повинні перейти до автентифікації без пароля. Ось де з’являються ключі доступу. Ключі доступу є значно безпечнішою заміною паролів та інших фішингових факторів автентифікації. Вони не можуть бути повторно використані, вони не витікають під час зламу сервера та захищають користувачів від фішингових атак. Ключі доступу базуються на галузевих стандартах, можуть працювати в різних операційних системах і екосистемах браузерів і можуть використовуватися як на веб-сайтах, так і в програмах.
Ключі безпеки чудово підходять для безпеки, оскільки для них не потрібен пароль, який може статися витоком. І оскільки всі великі технологічні компанії, такі як Apple, Google і Microsoft, співпрацюють, щоб запровадити технологію (і назву), досвід має бути незалежним від пристроїв. Технологія базується на стандарті FIDO, який використовує криптографію з відкритим ключем, що робить можливим кросплатформний аспект.
Користувачі можуть створювати та використовувати паролі на пристроях Android, які безпечно синхронізуються через Google Password Manager. Розробники можуть додати підтримку ключів безпеки на свої сайти для кінцевих користувачів за допомогою Chrome через WebAuthn API, на Android та інших підтримуваних платформах.
Google також дозволяє синхронізувати паролі з Android на інші пристрої за допомогою менеджера паролів компанії або стороннього менеджера, який його підтримує, наприклад 1Password або Dashlane.
Корисність облікових даних для входу в Chrome та інших браузерах залежить від того, чи веб-сайти використовують API WebAuthn для прийняття облікових даних для входу. Деякі інтернет-магазини, такі як Best Buy, вже це роблять, а сервіси, такі як PayPal, також увімкнули цю функцію.
З останньою версією Chrome Google активує клавіші доступу в Windows 11, macOS і Android. На Android ключі безпечно синхронізуватимуться за допомогою Менеджера паролів Google або, у майбутніх версіях Android, будь-якого іншого менеджера паролів, який підтримує ключі. Щойно ви збережете ключ доступу на своєму пристрої, він може з’явитися в автозаповненні під час входу, щоб захистити вас.
Google також заявив, що дозволить розробникам підтримувати веб-паролі через Chrome та WebAuthn API.
Зрештою, якщо ви зацікавлені дізнатися більше про статтю, ви можете ознайомитися з оригінальним оголошенням за наступним посиланням.