Google может исправить главный недостаток ключей доступа (passkeys) на Android

Что нужно знать

• По имеющимся данным, Google работает над поддержкой импорта и экспорта ключ-карт (passkeys) для Android.
• Вскоре пользователи Android смогут переносить passkeys между Google Password Manager, Bitwarden, 1Password и другими поддерживаемыми приложениями без необходимости вручную воссоздавать аккаунты.
• Решение от Google, судя по всему, опирается на протокол обмена учетными данными (Credential Exchange Protocol — CXP) от альянса FIDO.

Google, похоже, наконец ослабляет хватку в отношении ключ-карт (passkeys) на Android, что может решить одну из главных проблем будущего без паролей, к которому компания стремится уже много лет.

В настоящее время passkeys удобны и безопасны в теории, но представляют собой настоящую головную боль при смене экосистемы. Если вы сохранили свои учетные данные в Google Password Manager, а затем захотели перейти на что-то вроде Bitwarden или 1Password, вам пришлось бы заново настраивать каждый вход на каждый сайт.

Вскоре это может измениться. Как сообщает издание Android Authority, компания Google работает над добавлением поддержки импорта и экспорта passkeys в Password Manager на Android. Журналистам издания удалось активировать скрытый интерфейс, который предоставляет инструменты для перемещения ключ-карт между менеджерами паролей, поддерживающими эту функцию.

Ключ-карты (passkeys) были созданы для замены традиционных паролей. Ваш телефон не хранит пароли; вместо этого он хранит криптографические ключи, основанные на биометрической аутентификации, такой как сканирование отпечатков пальцев или распознавание лиц. Поскольку реальные данные для входа никогда не покидают ваше устройство, они более устойчивы к фишинговым атакам и утечкам данных. Последние пару лет такие компании, как Google, Apple и Microsoft, активно продвигают их внедрение.

Тем не менее, хотя passkeys отлично синхронизируются внутри одной экосистемы, перенос их на другие платформы долгое время был ограничен. Компания Apple уже реализовала возможность синхронизации passkeys между последними версиями iOS и macOS, в то время как пользователям Android в основном оставалось только ждать.

На базе открытых стандартов

Изображение 1 из 4

Изображение 1 из 4

Посмотреть оригинал

Изображение 2 из 4

Посмотреть оригинал

Изображение 3 из 4

Посмотреть оригинал

Изображение 4 из 4

Посмотреть оригинал

Потенциальное решение от Google, судя по всему, основано на протоколе обмена учетными данными (Credential Exchange Protocol, или CXP), который представляет собой стандарт, разработанный альянсом FIDO. Он призван позволить безопасно передавать учетные данные из одного менеджера паролей в другой, не подвергая риску конфиденциальные данные аутентификации в процессе. В Android Authority заявили, что протестировали эту функцию с помощью Bitwarden и подтвердили работоспособность процесса переноса.

Сам интерфейс намекает на то, что Google расширяет текущую систему импорта и экспорта паролей, добавляя в нее поддержку ключ-карт. На практике пользователи со временем смогут активировать другой менеджер паролей на Android, после чего появится предложение импортировать учетные данные напрямую из Password Manager.

Google постепенно внедряет поддержку passkeys. В прошлом году компания представила специальную систему PIN-кодов для Password Manager, позволяющую надежно синхронизировать ключ-карты между устройствами без необходимости каждый раз сканировать QR-коды при входе в систему в новом месте. Совсем недавно также стало известно, что Google тестирует автоматическое обновление паролей до passkeys для совместимых аккаунтов на Android.

Эта новая функция миграции пока недоступна широкой публике. Сроки ее запуска не подтверждены, и компания Google еще ничего не объявляла официально. Однако тот факт, что лежащая в основе система передачи данных уже функционирует, говорит о том, что проект находится на более продвинутой стадии, чем обычные экспериментальные находки при разборе кода.

Мнение Android Central

Предоставление пользователям возможности переключаться между такими приложениями, как Bitwarden, 1Password и Google Password Manager, без необходимости воссоздавать всю свою цифровую жизнь с нуля — это огромная победа для потребительского выбора и доверия. В то же время трудно игнорировать тот факт, что технологическая индустрия годами продвигала passkeys как будущее, удобно упуская из виду сложности с их переносимостью. Будущее без паролей работает только тогда, когда контроль остается за пользователем, а не привязан к той экосистеме, которая появилась первой.