„Google“ padeda užmušti slaptažodį visuose „Android“ įrenginiuose

Naujas „Google Play“ paslaugų atnaujinimas leis maždaug pusei visų „Android“ naudotojų mažiau rankiniu būdu įvesti daugelio programų ir svetainių slaptažodžius.

Papildymas FIDO2 saugumo protokolas leidžia vartotojams, naudojantiems „Android 7.0“ ir naujesnes versijas, naudoti pirštų atspaudus arba PIN kodą, kad pasiektų skundų paskyras. „Google“ ilgą laiką buvo „FIDO Alliance“ narė ir pastaraisiais metais stengėsi suderinti „FIDO2“ su „Chrome“ interneto naršykle.

„Android“ papildymas bus didžiulė paskata bendrovės mobiliųjų įrenginių vartotojams, kurie gali būti mažiau priklauso nuo ilgų, įvairių slaptažodžių prisiminimo kiekvieną kartą, kai jie nori prisijungti prie programos ar paslaugą.

Susijęs: Geriausi „Android“ telefonai 2019 m

„Google“ teigia, kad naujoji sistema užtikrins, kad duomenys būtų patvirtinti pačiame įrenginyje, o ne dalytųsi informacija tiesiogiai su atitinkamų programų ir svetainių kūrėjais.

Christiaan Brandas, „Google“ tapatybės ir saugos produktų vadybininkas, sako (via

Riba): „Svarbi, dažnai nepastebima šios technologijos dalis yra tai, kad vartotojai negali prisijungti naudoti biometrinius duomenis, o autentifikavimas naudojant „bendros paslapties“ modelį - kuriame jūs ir tarnyba, su kuria bendraujate, turite žinoti kai kurias „paslaptis“, tokias kaip jūsų slaptažodis - į „asimetrinį“ modelį, kur jums reikia tik įrodyti, kad žinote paslaptį, bet nuotolinė tarnyba iš tikrųjų nesupažįsta pati paslaptis.

„Tai yra daugeliu atžvilgių geriau, nes serverio duomenų pažeidimas iš tikrųjų neatskleidžia nieko, kas galėtų pakenkti raktams, kuriuos naudojate prieigai prie paslaugos.“

Nuo šiol programų ir žiniatinklio kūrėjai turės atnaujinti savo produktus, kad palaikytų FIDO2 standartą. Norėdami tai padaryti, jie turės patvirtinti FIDO API. Deja, remiantis „Android“ kūrėjų informacijos suvestine, maždaug pusė visų „Android“ vartotojų vis dar naudoja versiją, kuri yra žemesnė nei „Android 7.0“.

Ar FIDO yra ateitis? Praneškite mums „Twitter“ apie „@ Trust_Reviews“.