Verifica dell'impronta digitale implementata in vari servizi Google su Android

Verifica dell'impronta digitale implementata in vari servizi Google su Android

Praticamente tutto ciò che facciamo online in questi giorni richiede una password e per garantire la sicurezza delle nostre vite digitali, consigliamo di utilizzare una password diversa per ogni servizio. Ma a meno che tu non usi un gestore di password (qualcosa che consigliamo vivamente) o abbia una memoria eccellente, ricordare queste password può essere un po 'difficile.

Una di queste password è probabilmente quella del tuo account Google. Questo è un modo che utilizzerai per connetterti a servizi come Gmail e YouTube, o solo per la sincronizzazione del browser in Google Chrome. Tuttavia, il gigante della tecnologia vuole semplificare le connessioni online facilitando e accelerando l'accesso sicuro ad alcuni dei propri servizi web su dispositivi Android senza password.

Google ha annunciato il lancio di una nuova funzionalità che consentirà ai proprietari di dispositivi Android di utilizzare gli scanner di impronte digitali del proprio telefono o il codice di sblocco PIN per autenticare gli account. Google.

Se le singole applicazioni hanno potuto accedere e utilizzare la tecnologia di autenticazione delle impronte digitali Android, è la prima volta che l'azienda consente l'utilizzo di dati biometrici per verificare l'identità degli utenti sul web.

La sicurezza prima di tutto

Il nuovo metodo di accesso senza password di Google si basa sugli standard FIDO2, W3C WebAuthn e FIDO CTAP, che sono stati sviluppati per aiutarci a ridurre i rischi legati alle password. Questa è la stessa tecnologia che consente di utilizzare i dispositivi Android come chiavi di sicurezza fisiche.

Questa tecnologia è sicura e consiste essenzialmente in un metodo di autenticazione a due fattori che utilizza un protocollo Bluetooth per configurare una chiave di sicurezza specifica del dispositivo. Questa chiave può essere utilizzata per la verifica secondaria senza la necessità di una password.

Affinché questo tipo di metodo di connessione funzioni, è essenziale che la protezione della schermata di blocco del telefono sia abilitata.

Al momento della scrittura, era difficile determinare quali servizi Google potevano essere utilizzati con questo nuovo metodo di accesso senza password. L'unico esempio fornito nel post del blog riguarda attualmente il gestore di password online dell'azienda.

Tuttavia, Google ha affermato che la nuova funzionalità è attualmente in fase di lancio sui telefoni Pixel e arriverà su dispositivi con Android 7.0 Nougat o versioni successive, quindi la connessione ad altri servizi Google non dovrebbe richiedere molto tempo. Chrome su Android.