Fingerabdrucküberprüfung in mehreren Google-Diensten auf Android implementiert

Fingerabdrucküberprüfung in mehreren Google-Diensten auf Android implementiert

Für praktisch alles, was wir heutzutage online tun, ist ein Passwort erforderlich. Um die Sicherheit unseres digitalen Lebens zu gewährleisten, wird empfohlen, für jeden Dienst ein anderes Passwort zu verwenden. Wenn Sie jedoch keinen Passwort-Manager verwenden (was wir wärmstens empfehlen) oder über ein ausgezeichnetes Gedächtnis verfügen, kann es etwas schwierig sein, sich diese Passwörter zu merken.

Eines dieser Passwörter ist wahrscheinlich das Passwort Ihres Google-Kontos. Auf diese Weise können Sie eine Verbindung zu Diensten wie Gmail und YouTube herstellen oder einfach nur die Browsersynchronisierung in Google Chrome durchführen. Allerdings möchte der Technologieriese Online-Verbindungen vereinfachen, indem er den sicheren Zugriff auf einige seiner eigenen Webdienste auf Android-Geräten ohne Passwort einfacher und schneller macht.

Google hat die Einführung einer neuen Funktion angekündigt, die es Besitzern von Android-Geräten ermöglicht, den Fingerabdruckscanner ihres Telefons oder ihren PIN-Entsperrcode zur Authentifizierung von Konten zu verwenden. Google.

Wenn einzelne Apps auf die Fingerabdruck-Authentifizierungstechnologie von Android zugreifen und diese nutzen konnten, ist es das erste Mal, dass das Unternehmen die Verwendung biometrischer Daten zur Überprüfung der Identität von Benutzern im Web erlaubt.

Sicherheit geht vor

Die neue passwortlose Anmeldemethode von Google basiert auf den Standards FIDO2, W3C WebAuthn und FIDO CTAP, die entwickelt wurden, um uns dabei zu helfen, Passwortrisiken zu reduzieren. Dies ist dieselbe Technologie, die es ermöglicht, Android-Geräte als physische Sicherheitsschlüssel zu verwenden.

Diese Technologie ist sicher und im Wesentlichen eine Zwei-Faktor-Authentifizierungsmethode, die ein Bluetooth-Protokoll verwendet, um einen gerätespezifischen Sicherheitsschlüssel festzulegen. Dieser Schlüssel kann zur sekundären Verifizierung verwendet werden, ohne dass ein Passwort erforderlich ist.

Damit diese Art der Verbindungsmethode funktioniert, ist es wichtig, dass die Sperrbildschirmsicherheit Ihres Telefons aktiviert ist.

Zum Zeitpunkt des Schreibens war es schwierig festzustellen, welche Google-Dienste mit dieser neuen Anmeldemethode ohne Passwort genutzt werden können. Das einzige im Blog-Artikel angeführte Beispiel betrifft derzeit den Online-Passwort-Manager des Unternehmens.

Google gab jedoch an, dass die neue Funktion derzeit auf Pixel-Telefonen eingeführt wird und auf Geräten mit Android 7.0 Nougat oder höher verfügbar sein wird, sodass sich die Verbindung zu anderen Google-Diensten nicht verzögern sollte. Chrome auf Android.