Новости

Google начинает развертывание локальной идентификации по отпечаткам пальцев, аутентификации на основе PIN-кода для веб-служб на Android

Эта функция теперь доступна как на стабильном Android Pie, так и на Android Q beta.

Функция входа без пароля доступна только для смартфонов Pixel.

  • Пользователи пиксельных смартфонов должны иметь связанный аккаунт Google
  • Все данные для входа хранятся локально для дополнительной безопасности
  • Только ответ да или нет передается для проверки входа в систему

Android получил сертификат FIDO2, чтобы разрешить вход в систему без пароля для совместимых приложений и сервисов ранее в этом году, после того как Google Chrome недавно добавил соответствие API WebAuthn. Но какова была цель? Ну, цель состояла в том, чтобы позволить пользователям войти в веб-сервис, используя датчик отпечатка пальца или локальный пароль своего телефона Android, и теперь это, наконец, реальность. Google начал развертывать поддержку проверки локальных пользователей на основе FIDO2 для учетных записей Google, что означает, что теперь пользователи могут входить в веб-службу, используя датчик отпечатков пальцев или ПИН своего поддерживаемого телефона, вместо запоминания сложного пароля.

Google объявил в своем блоге, что теперь пользователи могут подтвердить свою личность для служб Google, используя датчик отпечатков пальцев, PIN-код или блокировку шаблона своих поддерживаемых смартфонов Android. На данный момент эта функция доступна только на смартфонах Pixel и вскоре будет распространена на другие телефоны Android с версией 7.0 (Nougat) или более поздней версией операционной системы Google. В настоящее время пользователи телефонов Pixel могут зайти на панель управления менеджера паролей Google и нажать на любой из веб-сайтов или служб, перечисленных на странице, чтобы проверить новый интерфейс.

На странице аутентификации пользователи увидят возможность либо использовать свой датчик отпечатков пальцев, либо ввести PIN-код / ​​шаблонную блокировку своего телефона Android для проверки дентальности. Однако пользователи должны иметь уже подключенную учетную запись Google на своих совместимых телефонах Pixel. После проверки входа в систему пользователи могут получить доступ к странице сброса пароля выбранного веб-сервиса. Мы попробовали этот упрощенный подход к аутентификации на телефоне Pixel первого поколения, работающем под управлением стабильного Android Pie, и на Pixel 3, работающем под управлением Android Q Beta 6, и обнаружили, что он работает.

Этот подход является более безопасным, поскольку он использует локальный протокол аутентификации, такой как датчик отпечатка пальца или PIN-код, для проверки личности пользователя и просто передает ответ «да / нет» на сервер веб-службы вместо отправки самого пароля, тем самым сокращая риск перехвата злоумышленниками.

Локальная проверка на основе биометрии использует стандарты FIDO2. который был официально выпущен для Android ранее в этом году. и скоро будет развернут для большего количества веб-сервисов и устройств. Вся система аутентификации стала возможной благодаря принятию API-интерфейсов WebAuthn, которые направлены на снижение потребности в пароле для входа в систему и, в конечном итоге, на защиту пользователей от фишинга.

Смотрите так же

Google представляет изменения поиска, чтобы успоко... Особенности Google настраивает результаты поиска в ЕС, чтобы избежать штрафов В 2017 году Брюссель оштрафовал Google на 2,4 млрд евро Google говорит, что внесет больше изменений в будущем Google во вторник обнародовал серию изменений в своей европейской поисковой системе, чтобы избежать дальнейших штрафов со стороны главного антимоноп...
Обновления Google Home Hub, помощник взять на себя... Обновления Google Home Hub, помощник взять на себя Alexa для праздников Помощник поможет вам сохранить и найти рецепты, пообщаться с друзьями и семьей и развлечь своих детей своим последним умным динамиком и обновлением смарт-дисплея. Теперь Home Hub поможет вам решить, что готовить. Он может сохранить ваши любимые рецепты. Вы можете отвечать н...
ОС Fuchsia следующего поколения от Google может по... Google уже давно работает над Fuchsia, единой операционной системой нового поколения, но она все еще остается загадкой. По словам 9to5Google, хотя Chromebook с процессорами AMD, хотя и был замечен в работе на Pixelbook, в конечном итоге может также получить поддержку операционной системы. Изменение кода, размещенное на странице управления исходн...