Google Verify that it’s you: Σύνδεση σε web υπηρεσίες με δαχτυλικό αποτύπωμα

Για να χρησιμοποιήσουμε τα προϊόντα της Google χρειαζόμαστε έναν λογαριασμό της εταιρείας. Ωστόσο, αρκετές φορές απαιτείται να εισάγουμε εκ νέου τον κωδικό και να επαληθεύουμε την ταυτότητα μας με το two factor authentication. Πλέον, χάρη στο “Verify that it’s you” της Google μπορούμε να πραγματοποιούμε σύνδεση στις web υπηρεσίες μέσω Android με τη χρήση μόνο του δακτυλικό αποτυπώματος.

Πέρα από τη χρήση του δακτυλικού αποτυπώματος, το “Verify that it’s you” επιτρέπει τη σύνδεση με τη χρήση κωδικού PIN, μοτίβου ή οποιουδήποτε άλλου τρόπου χρησιμοποιούμε για να ξεκλειδώσουμε τη συσκευή μας. Όλο αυτό μοιάζει λίγο με το Hello των Windows 10.

Προς το παρόν το χαρακτηριστικό είναι διαθέσιμο για την επεξεργασία και προβολή των κωδικών που έχουμε αποθηκεύσει στο passwords.google.com. Ωστόσο, η Google σκοπεύει να επεκτείνει τη χρήση του σε περισσότερες υπηρεσίες της.

To “Verify that it’s you” βασίζεται στο FIDO2 και στο WebAuthn. Αυτά τα πρωτόκολλα επιτρέπουν στις εφαρμογές και στις ιστοσελίδες να εκμεταλλεύονται το δακτυλικό αποτύπωμα που έχουμε καταχωρήσει στη συσκευή.

Η Google σημειώνει πως τα βιομετρικά στοιχεία μένουν στη συσκευή και δεν στέλνονται ποτέ στους σέρβερ της, το μόνο που στέλνεται είναι η κρυπτογραφημένη απόδειξη ότι πιστοποιήθηκε η ταυτότητα του χρήστη.

Το χαρακτηριστικό είναι διαθέσιμο ήδη σε μερικές συσκευές και θα γίνει ευρέως διαθέσιμο σε όλα τα Android smartphones που τρέχουν Nougat ή νεότερο μέσα στις επόμενες μέρες.

Πηγή