גוגל מציגה את הפונקציה של זיהוי משתמשי סמארטפון ללא סיסמאות

הבטחת גישה בטוחה לסמארטפונים מתיהעזרה של סורק טביעות האצבע הביאה להרחבת הפונקציות ביישומים רבים. אז בנקים מסוימים כבר פותחים גישה לזיהוי לקוחות על ידי מתן טביעות אצבע באפליקציה. גוגל, בתורו, החליטה לאפשר למשתמשים לזהות את עצמם לגשת למשאבים שלהם באמצעות חיישן טביעות אצבע. אין צורך בהזנת סיסמה.

פונקציה כבר הופיעה לסמארטפוניםזיהוי טביעות אצבע בדף מנהל הסיסמאות של מנהל חשבון Google בדפדפן Chrome. משתמשים בתקני FIDO2, W3C WebAuthn ו- FIDO CTAP. היתרון העיקרי בתקן FIDO2 על פני תקן ה- API המסורתי הוא יכולתו האוניברסלית להשתמש בתעודות לא רק לשירותי גוגל, אלא גם לשירותי אינטרנט אחרים. לכן המשתמש רק רושם טביעות אצבע פעם אחת בלבד.

לגבי אחסון נתונים רגישיםגוגל פרסמה הבהרה נפרדת לפיה טביעות אצבעות מאוחסנות בסמארטפון של המשתמש ואינן מועברות לשרתי החברה. גוגל מקבלת אישור מוצפן בלבד לכך שההדפסים תואמים. במקביל, נשמרים צורות מסורתיות של הזנת סיסמה.

נכון לעכשיו זיהוי טביעות אצבעזמין רק לבעלי מערך גוגל הפיקסלים. עם זאת, בעתיד הקרוב ייפתח עדכון לכל המכשירים שבהם פועל מערכת ההפעלה אנדרואיד 7.0 ומעלה, ויפתח הזדמנות זו.

מקור: Google