Google wprowadza obsługę klucza dostępu w Chrome i Androidzie

Opublikowany: 13 października 2022 r.

Google ogłosił w środę, że wprowadza obsługę klucza dostępu do swojego Chrom przeglądarki internetowej i systemu operacyjnego Android, aby uprościć logowanie w aplikacjach, witrynach i urządzeniach.

„Klucze dostępu są znacznie bezpieczniejszym zamiennikiem haseł i innych czynników uwierzytelniania umożliwiających wyłudzenie informacji. Nie można ich ponownie wykorzystać, nie przeciekają w przypadku naruszeń serwerów i chronią użytkowników przed atakami phishingowymi” – powiedział Google w swoim ogłoszeniu.

Obsługa klucza dostępu dla programistów korzystających z systemu Android i Chrome umożliwi kluczowe funkcje umożliwiające wieloplatformowe logowanie bez hasła. Obejmuje to umożliwienie użytkownikom tworzenia i używania haseł na urządzeniach z Androidem (bezpiecznie synchronizowanych przez Menedżer haseł Google) i umożliwienie programistom dodawania obsługi haseł w swoich witrynach internetowych za pomocą przeglądarki Chrome za pomocą interfejsu programowania aplikacji (API) WebAuthn na Androida i inne platformy.

Klucze dostępu są bezpiecznie archiwizowane i synchronizowane z chmurą, aby zapobiec blokadom, jeśli użytkownicy utracą dostęp do urządzenia, na którym zostały wygenerowane. Mogą być również używane do logowania się w witrynach internetowych na urządzeniu z systemem Android lub do logowania się w witrynach internetowych na innym urządzeniu za pomocą urządzenia z systemem Android.

Ponieważ klucze dostępu są oparte na standardach branżowych, działają na różnych platformach i przeglądarkach internetowych z tym samym interfejsem użytkownika, w tym Windows, macOS, iOS i ChromeOS.

Deweloperzy mogą je wypróbować już dziś, rejestrując się w Usługi Google Play w wersji beta i za pomocą Chrome Canary. Obsługa klucza dostępu zostanie oficjalnie wprowadzona do stabilnych kanałów później w 2022 roku.

„Naszym kolejnym kamieniem milowym w 2022 r. będzie interfejs API dla natywnych aplikacji na Androida. Klucze dostępu utworzone za pomocą internetowego interfejsu API będą bezproblemowo współpracować z aplikacjami powiązanymi z tą samą domeną i na odwrót” – powiedział Google.

„Natywny interfejs API zapewni aplikacjom ujednolicony sposób, aby użytkownik mógł wybrać hasło, jeśli je posiada, lub zapisane hasło. To wspólne doświadczenie dla obu typów użytkowników pomaga w przejściu na klucze dostępu” – dodał gigant technologiczny.