Google Rolls Out Login Bebas Kata Sandi untuk Pengguna Android

Situs ini dapat memperoleh komisi afiliasi dari tautan di halaman ini. Syarat Penggunaan.

Sepanjang semua sejarah komputasi modern, kata sandi telah menjadi metode utama pengamanan data. Masalah dengan kata sandi banyak, tetapi banyak hal perlahan berubah dengan biometrik, kunci keamanan perangkat keras, dan sebagainya. Google memanfaatkan beberapa teknologi baru untuk membuat salah satu situsnya bebas kata sandi, tetapi hanya untuk pengguna Android.

Google mengatakan memiliki perlindungan otomatis yang mencegah individu yang tidak sah mengakses akun pengguna, tetapi tidak ada sistem yang dibangun dengan kata sandi yang sempurna. Anda tidak akan pernah meyakinkan semua orang untuk menggunakan kata sandi yang kuat, dan beberapa dari mereka yang harus menulisnya di catatan post-it. Untuk pertama kalinya, Anda tidak perlu menggunakan kata sandi untuk mengakses data akun Google Anda. Namun, itu hanya berlaku untuk satu layanan dan pilih ponsel Android sekarang.

Mulai hari ini, Anda dapat pergi ke situs pengelola kata sandi Google di ponsel cerdas Anda dan masuk dengan satu ketukan. Situs pengelola kata sandi memberi Anda akses ke semua kredensial akun yang disimpan di Chrome dan pengisianOtomatis Android. Jadi, ini adalah kekayaan data bernilai tinggi yang berpotensi memungkinkan penyerang berkompromi dengan banyak akun korban. Alih-alih menggunakan kata sandi untuk masuk, Anda dapat menggunakan metode buka kunci aman di ponsel Anda – misalnya, sidik jari Anda. Ketuk sensor untuk memverifikasi identitas Anda, dan Anda masuk.

Buka kunci wajah Pixel 4 harus berfungsi dengan fitur ini pada saat peluncuran, tetapi metode membuka kunci wajah saat ini tidak cukup aman.

Google tidak memiliki data sidik jari di servernya – yang tetap secara lokal di ponsel Anda. Itu juga merupakan bagian mendasar dari desain FIDO2 yang dipelopori oleh Google dan lainnya. Google mendaftarkan kredensial FIDO yang terikat platform pada ponsel Anda yang berfungsi untuk memverifikasi identitas Anda tidak seperti kunci keamanan perangkat keras. Saat Anda mengunjungi pengelola kata sandi Google, situs menggunakan panggilan "Get" WebAuthn untuk mengambil kredensial yang disimpan. Itu berfungsi sebagai tanda tangan FIDO2 untuk memverifikasi identitas Anda.

Saat ini, fitur ini hanya berfungsi di situs pengelola kata sandi Google yang disebutkan di atas. Anda juga akan membutuhkan telepon Pixel. Fitur ini akan diluncurkan ke semua ponsel Android yang menjalankan versi 7 (Nougat) atau lebih tinggi. Karena fitur ini dicolokkan ke fitur buka kunci aman Android, itu harus secara otomatis bekerja dengan metode membuka kunci aman di masa depan. Misalnya, kemampuan buka kunci wajah lanjutan yang masuk ke Pixel 4. Ponsel Android saat ini dengan wajah terbuka tidak akan dihitung sebagai metode buka kunci aman untuk keperluan fitur login baru Google.

Sekarang baca: