Попрощайтеся з паролями на Android: Trust API можуть запустити до кінця року

Введення паролів може бути найбільшою неприємністю на мобільних пристроях, і Google хоче вбити її назавжди. Минулого тижня на Google I/O 2016 Даніель Кауфман, керівник дослідницького підрозділу Google з передових технологій і проектів (ATAP), розповів про Project Abacus – програмний план Google з усунення необхідності вводити паролі.

Анонсований на минулорічній конференції Google I/O, Project Abacus працює шляхом накопичення даних про вас, таких як конкретний час і місце, де ви можете використовувати додаток, а також ваш голос і обличчя, для отримання індексу довіри (Trust Score). Цей показник довіри потім використовується, щоб визначити, чи це дійсно ви. Якщо так, то Вам не потрібно буде вводити пароль, а якщо ні, то Ви зрозуміли суть. Фінансові додатки вимагають дуже високого показника довіри, в той час як ігри та інші подібні програми не будуть такими суворими.

Інженери з команд пошуку та машинного інтелекту Google створили Trust API, який буде протестований у вибраних банках, починаючи з червня. Якщо все пройде добре, він буде доступний для всіх розробників Android до кінця року. Минулого року 33 університети в 28 штатах вже провели випробування.

• Що таке Amazon Music: все, що потрібно знати
• Хтось продає планшет Google Pixel за кілька місяців до його випуску
• Pixel Feature Drops раніше були вражаючими – тепер вони жахливо посередні

Google погралася в цій сфері з функцією Smart Lock, яка з’явилася в Android Lollipop. Він дозволяє автоматично розблокувати телефон або планшет на Android, якщо ви підключені до довіреної мережі Wi-Fi або Bluetooth-пристрою. Ще один метод – двофакторна автентифікація, яка полягає у практиці генерації унікального PIN-коду через електронний лист або SMS-повідомлення. Дуже безпечний метод, але занадто трудомісткий для пересічного користувача

Проблема з паролями полягає в тому, що люди не пам’ятають їх, тому схильні використовувати спрощені паролі. Що ще гірше, більшість людей використовують один і той же пароль для декількох облікових записів, що робить їх більш вразливими до атак. Деякі вдаються до використання додатків для керування паролями, які автоматично вводять паролі за вас, але вони можуть бути складними в налаштуванні. План Google полягає в тому, щоб зробити все простіше, але ще більш безпечним, ніж сьогоднішні стандарти.

“У нас є телефон, і в цих телефонах є всі ці датчики. Чому він не може просто знати, хто я такий, щоб мені не потрібен був пароль? Це повинно просто працювати”, – сказав Кауфман на сесії для розробників минулої п’ятниці вдень на Google I/O.

Перенесення Trust API на рівень додатків дозволить додатково захистити дані додатків від сторонніх осіб, які зможуть успішно розблокувати ваш пристрій. Кожна програма визначатиме, що користувач не є вами, і вимагатиме пароль для отримання доступу.

З того, що ми можемо сказати, не схоже, що Google потрібно буде випускати нову версію Android, щоб Trust API працював, оскільки він в основному працює на рівні додатків. Це означає, що він повинен працювати і на більш старих версіях Android, але ми не будемо знати напевно, поки не наблизимося до його випуску в кінці цього року.

Рекомендації редакції

• Щойно придбали новий iPhone? Ось 12 порад і підказок для його освоєння
• Ця прихована функція iOS 16 перетворила мій iPhone в ідеальний гаджет для пошуку музики
• OnePlus 11 виходить на ринок 7 лютого з двома улюбленими функціями фанатів
• Коли мій телефон отримає Android 13? Google, Samsung, OnePlus і не тільки
• Прощавай Samsung Galaxy Note 20, ти був жахливим телефоном

Source: digitaltrends.com