Google prináša autentifikáciu bez hesla pre Android a Chrome

Google konečne uvádza štandardná FIDO do operačného systému Android a prehliadača Chrome. To umožní modulom gadget generovať jedinečné tokeny kryptografických prístupových kľúčov a odovzdávať ich webovým stránkam namiesto hesiel.

Ak chcete použiť prístupový kľúč, musíte mať fyzický prístup k smartfónu a na overenie použiť snímač odtlačkov prstov alebo prístupový kód. Používateľ si vďaka tomu nebude musieť pamätať heslá a nebude sa báť phishingových e-mailov.

Ekosystém Google používa na synchronizáciu správcu hesiel Google a vývojári budú potrebovať rozhranie WebAuthn API pre prehliadač Chrome, aby túto funkciu pridali do svojich služieb. Pre stránky a služby bez podpory prístupových kľúčov bude môcť používateľ používať bežné uložené heslá.

Táto funkcia bude zatiaľ vyžadovať beta verziu Služieb Google Play a Chrome Canary a bude k dispozícii verejnosti pred koncom roka. Do konca roka Google plánuje zaviesť API do štandardných aplikácií tak, aby fungovalo v spojení s webovou verziou tej istej služby.

Google nie je jedinou spoločnosťou, ktorá sa snaží zbaviť hesiel: v septembri Apple predstavil macOS Ventura, s ktorým dostane prehliadač Safari podporu FIDO. Očakáva sa aktualizácia budú k dispozícii používateľov do konca októbra.

Vzhľadom na to, že štandard FIDO je univerzálny, používatelia Androidu nebudú mať problém vygenerovať prístupový kľúč na prihlásenie do aplikácie na Macu. Bude to fungovať aj s telefónmi iPhone a počítačmi so systémom Windows.