Tehnografi.com - Технологические новости, обзоры и советы

Google выкатывает логины без паролей для пользователей Android

Этот сайт может зарабатывать партнерские комиссии по ссылкам на этой странице. Условия эксплуатации. Google выкатывает логины без паролей для пользователей Android 1

На протяжении всей современной компьютерной истории пароли были основным методом защиты данных. Проблемы с паролями многочисленны, но с биометрией, аппаратными ключами безопасности и т. Д. Ситуация постепенно меняется. Google использует несколько новых технологий, чтобы сделать один из своих сайтов без пароля, но только для пользователей Android.

Google утверждает, что имеет автоматические средства защиты, которые предотвращают доступ неавторизованных пользователей к учетной записи пользователя, но ни одна система, основанная на паролях, не является идеальной. Вы никогда не будете убеждать всех в использовании надежных паролей, а некоторым из них придется писать их в заметках после публикации. В первый раз вам не нужно будет использовать пароль для доступа к данным вашей учетной записи Google. Тем не менее, это верно только для одного сервиса и выбора телефонов Android прямо сейчас.

Начиная с сегодняшнего дня, вы можете перейти на сайт менеджера паролей Google на своем смартфоне и войти в систему, нажав. Сайт диспетчера паролей дает вам доступ ко всем учетным данным, сохраненным в автозаполнении Chrome и Android. Итак, это множество ценных данных, которые могут позволить злоумышленнику взломать многие учетные записи жертвы. Вместо того, чтобы использовать пароль для входа в систему, вы можете использовать безопасный метод разблокировки на вашем телефоне – например, ваш отпечаток пальца. Нажмите на датчик, чтобы подтвердить свою личность, и вы находитесь в.

Google выкатывает логины без паролей для пользователей Android 2

Разблокировка лица Pixel 4 должна работать с этой функцией при запуске, но современные методы разблокировки лица недостаточно безопасны.

У Google нет данных отпечатков пальцев на своих серверах, которые хранятся локально на вашем телефоне. Это также фундаментальная часть дизайна FIDO2, возглавляемого Google и другими. Google регистрирует на своем телефоне привязанные к платформе учетные данные FIDO, которые служат для проверки вашей личности, в отличие от аппаратного ключа безопасности. Когда вы посещаете диспетчер паролей Google, сайт использует вызов WebAuthn «Get» для извлечения сохраненных учетных данных. Это работает как подпись FIDO2 для проверки вашей личности.

В настоящее время эта функция работает только на вышеупомянутом сайте менеджера паролей Google. Вам также понадобится телефон Pixel. Эта функция будет доступна на всех телефонах Android с версией 7 (Nougat) или выше. Поскольку эта функция включена в функцию безопасной разблокировки Android, она должна автоматически работать с любыми будущими методами безопасной разблокировки. Например, расширенная функция разблокировки лица доступна в Pixel 4. Современные телефоны Android с функцией разблокировки лица не будут считаться безопасным способом разблокировки для целей новой функции входа в систему Google.

Теперь прочитайте: