Ввод пароля станет не нужен в миллионах устройств на базе Android

В понедельник, Google и консорциум FIDO Alliance, разрабатывающий открытые стандарты аутентификации, анонсировали добавление в Android сертифицированной поддержки стандарта FIDO2. Благодаря этому большинство устройств, работающих под управлением Android 7, смогут использовать беспаролевый вход в мобильных браузерах, таких как Chrome.

До этого в Android опция безопасного логина FIDO уже предлагалась для мобильных приложений, в которых аутентификация производилась с помощью смартфонного сканера отпечатков пальцев или аппаратного ключа, наподобие YubiKey. Но теперь, с поддержкой FIDO2, пользователи будут избавлены от утомительного набора пароля в мобильном браузере каждый раз при загрузке в учётную запись веб-сервиса. Со своей стороны, разработчики должны будут адаптировать свои веб-сайты для взаимодействия с инфраструктурой управления FIDO2 в системе Android.

С FIDO2 Android сможет поддерживать безопасный логин с помощью аппаратных ключей, NFC и Bluetooth, но Google считает аутентификацию по отпечаткам пальцев самым простым способом, который, вероятно, станет самым популярным среди пользователей.

Датчик создает криптографическую подпись на основе данных вашего отпечатка пальца, которые затем используются в схеме аутентификации FIDO2. При этом, и Google, и FIDO Alliance подчеркивают, что при этом биометрические данные (отпечатки пальцев) хранятся локально на устройстве, не отсылаются куда-либо и не передаются другой стороне.

FIDO2 и другой связанный с ним стандарт, WebAuthn, созданные FIDO Alliance и консорциумом World Wide Web, получили повсеместное распространение. Они поддерживаются всеми основными браузерами (за исключением Safari, хотя Apple планирует исправить это упущение) и платформами, включая аутентификациею учетных записей Microsoft. Поддержка Android станет важным дополнением, так как позволит самой многочисленной группе мобильных разработчиков начать предлагать универсальный беспаролевый вход.

Кристиан Бренд (Christiaan Brand), менеджер продуктов Google, отвечающий за идентичность и безопасность, заявил, что Google выпускает обновление с FIDO2, используя механизм Google Play Services. Это позволит охватить практически все устройства с Android 7 или с последующими версиями без необходимости каких-либо дополнительных действий со стороны производителей устройств.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365