Jeśli posiadasz urządzenie z Androidem, możesz wreszcie dołączyć do rewolucji biometrycznej i logować się do aplikacji i stron internetowych bez hasła. Teraz możesz to zrobić za pomocą odcisku palca, a jeśli nie masz dostępu, możesz użyć kodu PIN lub przesunięcia karty, dzięki technologii FIDO2. Chociaż ta funkcja jest dostępna na iOS od kilku lat, Android nie był w stanie wprowadzić jej w życie ze względu na dużą liczbę różnych producentów telefonów i innych urządzeń.
Większe bezpieczeństwo Twojego urządzenia z systemem Android
Od jakiegoś czasu mówi się nam, że złożone hasła są niezbędne do zapewnienia bezpieczeństwa na komputerach, smartfonach i innych urządzeniach, a także w oprogramowaniu, aplikacjach i na stronach internetowych. Wiąże się to jednak z pewnymi wyzwaniami: im bardziej złożone hasło, tym trudniej je zapamiętać i wymaga częstszej aktualizacji niż my.
Pracujący Google z sojuszem FIDO Aby zapewnić większe bezpieczeństwo urządzeń z systemem Android, technologia FIDO2 umożliwi korzystanie z metod biometrycznych, które są uważane za bezpieczniejsze, ponieważ Twój odcisk palca jest unikalny i trudny do podrobienia. Technologia jest również certyfikowana lokalnie, więc Twoje dane nigdy nie są przesyłane.
„Ważną, często pomijaną częścią tej technologii” — wyjaśnia Christian Brand, menedżer produktu ds. tożsamości i bezpieczeństwa w Google — „jest nie tylko to, że pozwala użytkownikom logować się dynamicznie, ale raczej to, że przenosi uwierzytelnianie z modelu „współdzielonego sekretu” — w którym zarówno Ty, jak i usługa, z którą wchodzisz w interakcję, musicie znać jakiś „sekret”, np. hasło — na model „asymetryczny”, w którym wystarczy udowodnić, że znasz sekret, ale zdalna usługa tak naprawdę nie uzyskuje o nim wiedzy”.
„To jest korzystne z wielu powodów” – dodaje – „ponieważ naruszenie bezpieczeństwa danych po stronie serwera tak naprawdę nie ujawnia niczego, co mogłoby naruszyć klucze używane do uzyskania dostępu do usługi”.
Choć łatwo się zalogować i skopiować dane, mało prawdopodobne jest, aby zostały skradzione, ponieważ nie zostałyby ujawnione w przypadku naruszenia bezpieczeństwa danych na serwerze.
Nie martw się, jeśli Twoje urządzenie z systemem Android nie ma czytnika linii papilarnych. W aplikacjach i witrynach internetowych będziesz mieć możliwość uwierzytelniania się za pomocą kodu PIN lub wzoru przesunięcia karty.
Niektórzy mogą również korzystać z innych opcji uwierzytelniania, aby logować się do aplikacji bankowych i najpopularniejszych przeglądarek, takich jak Chrome, Edge i Firefox, ale teraz będzie to dostępne dla wszystkich aplikacji, pod warunkiem, że twórcy aplikacji wdrożą interfejs API FIDO.
Znaczenie aktualizacji
Jednak ten nowy protokół nie pomoże Ci, jeśli nie będziesz na bieżąco z wersją Androida. W październiku ubiegłego roku prawie połowa użytkowników Androida nadal korzystała z wersji 6.0 lub starszej. Możesz dodać to do długiej listy powodów, dla których warto aktualizować system i zawsze korzystać z najnowszej wersji oprogramowania.
Czy ta wiadomość o tym, że Android korzysta z FIDO2, aby umożliwić logowanie biometryczne do aplikacji i inne uwierzytelnianie, to dobra wiadomość? Czy czekaliście na to? Podzielcie się swoimi przemyśleniami w komentarzach poniżej.
