科林蒂埃里
谷歌 公布 周三,它将为其引入密码支持 铬 Web 浏览器和 Android 操作系统,以简化跨应用程序、网站和设备的登录。
“密码是密码和其他可钓鱼的身份验证因素的更安全的替代品。 它们不能重复使用,不会泄露服务器漏洞,并保护用户免受网络钓鱼攻击,”谷歌在其声明中表示。
对 Android 和 Chrome 上的开发人员的密码支持将启用跨平台无密码登录的关键功能。 这包括允许用户在 Android 设备上创建和使用密钥(通过安全同步 Google密码管理器) 并允许开发人员使用 Android 和其他平台上的 WebAuthn 应用程序编程接口 (API) 在其网站上添加密码支持。
密钥被安全备份并同步到云端,以防止在用户无法访问生成它们的设备时锁定。 它们还可用于登录 Android 设备上的网站或使用 Android 设备登录另一台设备上的网站。
由于密钥是基于行业标准构建的,因此它们可以在具有相同用户体验的各种平台和 Web 浏览器上运行,包括 Windows、macOS、iOS 和 ChromeOS。
开发人员今天可以通过注册来试用它们 Google Play 服务测试版 和使用 镀铬加那利. Passkey 支持将于 2022 年晚些时候正式引入稳定渠道。
“我们在 2022 年的下一个里程碑将是原生 Android 应用程序的 API。 通过 Web API 创建的密钥将与隶属于同一域的应用程序无缝协作,反之亦然,”谷歌表示。
“原生 API 将为应用程序提供一种统一的方式,让用户选择一个密码(如果他们有密码)或保存的密码。 两种类型用户的这种共享体验有助于过渡到万能钥匙,”这家科技巨头补充道。