Google может исправить главную проблему с ключами доступа на Android

Google, по всей видимости, готовится существенно упростить перемещение ключей доступа (пасскеев) между различными сервисами на платформе Android. Это изменение призвано решить одну из наиболее острых проблем, связанных с технологией беспарольного входа, которую компания активно продвигает уже несколько лет.

Решение для мобильности ключей доступа

В настоящее время, несмотря на свою безопасность и удобство, ключи доступа создают значительные неудобства при попытке перейти с одной экосистемы на другую. Если пользователь хранил свои учетные данные в Менеджере паролей Google, а затем решал перейти, например, на Bitwarden или 1Password, ему приходилось вручную пересоздавать все учетные записи для каждого сайта.

Однако ситуация вскоре может измениться. Согласно информации от Android Authority, Google работает над добавлением поддержки импорта и экспорта ключей доступа в свой Менеджер паролей для Android. Изданию удалось активировать скрытый интерфейс, который демонстрирует инструменты, позволяющие пользователям перемещать ключи доступа между совместимыми менеджерами паролей.

Как работают ключи доступа

Ключи доступа были разработаны для замены традиционных паролей. Вместо хранения паролей, телефон пользователя сохраняет криптографические ключи, основанные на биометрической аутентификации, такой как сканирование отпечатков пальцев или распознавание лица. Поскольку секрет для входа никогда не покидает устройство, ключи доступа значительно более устойчивы к фишинговым атакам и утечкам данных. В последние несколько лет такие компании, как Google, Apple и Microsoft, активно содействуют их распространению.

Хотя ключи доступа хорошо синхронизируются в рамках одной экосистемы, их перемещение между разными сервисами было ограничено. Apple уже реализовала возможность синхронизации ключей доступа между актуальными версиями iOS и macOS, но пользователи Android пока ждали подобного решения.

Открытые стандарты для безопасности

Потенциальное решение от Google, по всей видимости, основано на протоколе обмена учетными данными (Credential Exchange Protocol, CXP) — стандарте, разработанном альянсом FIDO. Этот протокол предназначен для безопасной передачи учетных данных от одного менеджера паролей к другому без раскрытия конфиденциальных данных аутентификации в процессе. Android Authority сообщает, что протестировало эту функцию с использованием Bitwarden и подтвердило работоспособность процесса передачи.

Интерфейс указывает на то, что Google расширяет свою существующую систему импорта и экспорта паролей, включив в неё и ключи доступа. На практике это означает, что пользователи смогут активировать другой менеджер паролей на Android и получить предложение импортировать учетные данные напрямую из Менеджера паролей Google.

Развитие технологии беспарольного входа

Google постепенно расширяет поддержку ключей доступа. В прошлом году компания представила специальную PIN-систему для Менеджера паролей, чтобы безопасно синхронизировать ключи доступа между устройствами, без необходимости сканировать QR-коды при каждом новом входе. Совсем недавно Google также тестировала автоматическое преобразование паролей в ключи доступа для совместимых учетных записей на Android.

Новая функция миграции пока недоступна широкой публике. Официальные сроки её запуска не объявлены, и Google ещё не делала никаких официальных заявлений. Однако тот факт, что базовая система передачи уже работает, указывает на то, что разработка продвинулась дальше обычных экспериментальных обнаружений.

Взгляд обозревателей

Предоставление пользователям возможности свободно перемещаться между такими приложениями, как Bitwarden, 1Password и Менеджер паролей Google, без необходимости полностью перестраивать свою цифровую жизнь, рассматривается как значительная победа для свободы выбора и доверия потребителей. В то же время, эксперты отмечают, что технологическая индустрия годами продвигала ключи доступа как будущее, при этом удобно игнорируя сложности их переносимости. Будущее без паролей будет работать только в том случае, если пользователи сохранят контроль, а не окажутся привязаны к экосистеме, которая первой внедрила эту технологию.

Твитнуть