Google начал тестировать в Android и Chrome протокол беспарольной онлайн-аутентификации, разработанный альянсом технологических компаний FIDO и консорциумом World Wide Web. Протокол должен обеспечивать доступ к сервисам компании, а в перспективе и к сторонним ресурсам без необходимости ввода пароля.

Пользователи смогут выбрать в качестве основного устройства аутентификации свой смартфон или компьютер. После этого у них появится возможность входить в приложения, на сайты и в прочие цифровые сервисы путем биометрического сканирования или ввода PIN-кода мобильного устройства.

Безопасность такого процесса аутентификации обеспечит уникальный криптографический токен passkey, который передается между устройством пользователя и веб-сайтом. Такие ключи шифрования будут ассиметричными. Это означает, что если злоумышленники получат доступ к одной части токена в результате взлома сайта, никакой угрозы для пользователей не возникнет. По словам разработчиков, эта технология обеспечивает надежную защиту от фишинговых и хакерских атак, так как passkeys нельзя перехватить или использовать повторно.

Тестирование новой функции является для Google важной вехой на пути к внедрению единого стандарта беспарольной авторизации и включает две ключевые возможности:

Пользователи могут создавать и использовать ключи доступа на устройствах Android, которые надежно синхронизируются через Google Password Manager.
Разработчики могут создавать поддержку ключей доступа на своих сайтах для конечных пользователей, использующих Chrome через WebAuthn API, Android и другие поддерживаемые платформы.

Чтобы принять участие в тестировании, разработчики могут зарегистрироваться в бета-версии Google Play Services и использовать Chrome Canary. Стабильные версии появятся до конца года. Также в этом году Google планирует добавить собственные Android-приложения в экосистему ключей доступа.

Напомним, 5 мая, во Всемирный день паролей, Apple, Microsoft и Google объявили, что до конца 2022 года внедрят на свои платформы единый стандарт беспарольной авторизации, в том числе на веб-сайтах.