Компания Google внедрила на своих сайтах поддержку стандартов FIDO2 и WebAuthn. Это значит, что теперь при их посещении на Android-смартфоне не нужно вводить пароль — можно залогиниться с использованием сканера отпечатков пальцев. Такой же способ входа доступен на тех сайтах, где в качестве логина используется аккаунт Google.
Для доступа к засекреченной информации (например, паролям от сайтов на passwords.google.com) Google зачастую повторно запрашивает логин и пароль, хотя пользователь уже мог быть залогинен в своём аккаунте. Теперь верификация значительно упрощена — запоминать пароль и ещё раз вводить его в соответствующем поле не потребуется, нужно лишь приложить палец к дактилоскопическому сканеру, когда на странице сайта появится такой запрос.
Вход по отпечатку работает только на смартфонах и планшетах с Android не ниже версии 7.0. Обязательное требование — вход в операционную систему должен быть защищён (паролем, пин-кодом, графическим ключом, отпечатком пальца или лицом). Кроме того, необходимо, чтобы к аккаунту был привязан аккаунт Google, в который вы пытаетесь зайти на сайте (это можно проверить в настройках). Само собой, это нововведение доступно только на устройствах, которые оснащены сканером отпечатков пальцев.
Google уверяет, что технологии FIDO2 и WebAuthn обеспечивают гораздо более сильную защиту данных, чем классические пароли, пусть даже сложные. Они позволяют удостовериться, что вход на сайт действительно осуществляет сам пользователь, а не посторонний человек, укравший его данные.
Как проверить доступен ли вам такой способ входа:
- Запустите Chrome на Android-смартфоне
- Перейдите на сайт https://passwords.google.com
- Попытайтесь посмотреть какой-нибудь сохранённый пароль
- Если увидите запрос на ввод отпечатка пальца, прикоснитесь пальцем к сканеру
iGuides в Telegram — t.me/igmedia
iGuides в Яндекс.Дзен — zen.yandex.ru/iguides.ru
