Google stawia na bezpieczeństwo bez hasła dzięki Trust API

Chase Bank Atm oszustwo aktualności aplikacja bankowa na smartfony hasło 123rf 26463673 ml
tashka2000 / 123RF Zdjęcie
Wpisywanie haseł może być największą uciążliwością na urządzeniach mobilnych, a Google chce je wyeliminować na dobre. W zeszłym tygodniu o godz We/wy Google 2016, Daniel Kaufman, kierownik jednostki badawczej Google Advanced Technology and Projects (ATAP) zaktualizowany nas na temat Project Abacus – planu Google obejmującego wyłącznie oprogramowanie, mającego na celu wyeliminowanie konieczności wpisywania haseł.

Ogłoszony na zeszłorocznym Google I/O Project Abacus gromadzi dane o Tobie, takie jak konkretne godziny i lokalizacje, w których możesz korzystać z aplikacji, a także Twój głos i twarz, aby uzyskać Wynik Zaufania. Ten Wynik Zaufania służy następnie do ustalenia, czy to rzeczywiście Ty. Jeśli tak, nie będziesz musiał wpisywać hasła, a jeśli nie, cóż, zrozumiesz sedno. Aplikacje finansowe wymagałyby bardzo wysokiego wskaźnika zaufania, podczas gdy gry i tym podobne nie byłyby tak rygorystyczne.

Polecane filmy

Inżynierowie z zespołów ds. wyszukiwania i analizy maszyn Google stworzyli interfejs Trust API, który od czerwca będzie testowany w wybranych bankach. Jeśli wszystko pójdzie dobrze, zostanie udostępnione wszystkim

Android deweloperów do końca roku. Aż 33 uniwersytety w 28 stanach przeprowadziły już w zeszłym roku badania.

Powiązany

  • Google chce zabić Twoje hasła w Androidzie i Chrome za pomocą kluczy
  • Google uruchamia aplikację Przełącz na Androida, która umożliwia ćwierkanie świerszczy
  • Wada w układach audio MediaTek mogła ujawnić rozmowy użytkowników Androida

Google zajął się tym obszarem dzięki Smart Lock, który został wprowadzony w Androidzie Lollipop. Umożliwia automatyczne odblokowanie Android telefon lub tablet, jeśli masz połączenie z zaufaną siecią Wi-Fi lub urządzeniem Bluetooth. Inną metodą jest uwierzytelnianie dwuskładnikowe, czyli praktyka generowania unikalnego kodu PIN za pośrednictwem wiadomości e-mail lub SMS. Bardzo bezpieczna metoda, ale jest zbyt czasochłonna dla przeciętnego użytkownika.

Problem z hasłami polega na tym, że ludzie ich nie pamiętają, dlatego często używają uproszczonych haseł. Co gorsza, większość ludzi będzie używać tego samego hasła do wielu kont, co czyni je bardziej podatnymi na ataki. Niektórzy uciekają się do korzystania z aplikacji do zarządzania hasłami, które automatycznie wpisują hasła, ale ich konfiguracja może być uciążliwa. Plan Google zakłada, aby wszystko było prostsze, ale jeszcze bezpieczniejsze niż dzisiejsze standardy.

„Mamy telefon, a te telefony mają w sobie wszystkie te czujniki. Dlaczego nie może po prostu wiedzieć, kim jestem, więc nie potrzebuję hasła? Powinno po prostu działać” – powiedział Kaufman podczas sesji programistów w zeszły piątek po południu w Google I/O.

Przenosząc interfejs Trust API na poziom aplikacji, dane aplikacji będą jeszcze bardziej chronione przed nieznajomymi, którzy będą w stanie pomyślnie odblokować Twoje urządzenie. Każda aplikacja ustaliłaby, że użytkownikiem nie jesteś Ty, i wymagałaby podania hasła, aby uzyskać dostęp.

Z tego, co możemy stwierdzić, nie wygląda na to, że Google będzie musiał wypuścić nową wersję Androida, aby interfejs Trust API działał, ponieważ jest to głównie na poziomie aplikacji. Oznacza to, że powinien działać na starszych wersjach Android również, ale nie będziemy tego pewni, dopóki nie zbliżymy się do jego premiery jeszcze w tym roku.

Zalecenia redaktorów

  • Używam telefonów z Androidem od 10 lat i tych nienawidzę najbardziej
  • Duże firmy technologiczne łączą siły, aby na dobre pozbyć się haseł
  • Zrób sobie przysługę i sprawdź swoje okropne hasła w nowym roku
  • Nowy, niedrogi smartwatch Motoroli może pojawić się pod koniec roku
  • Android 12 z Material You ma premierę dzisiaj, trafi na telefony Pixel w nadchodzących tygodniach

Ulepsz swój styl życiaDigital Trends pomaga czytelnikom śledzić szybko rozwijający się świat technologii dzięki najnowszym wiadomościom, zabawnym recenzjom produktów, wnikliwym artykułom redakcyjnym i jedynym w swoim rodzaju zajawkom.