Android: piekļuves atslēgu pārvietošana beidzot vienkārša

Piekļuves atslēgas tika radītas, lai pieteikšanās būtu vienkārša. No vienas puses, tas izdevās. Tās ir ātrākas, drošākas un daudz mazāk kaitinošas nekā paroles. Taču tām bija nozveja, ko daudzi lietotāji pamanīja tikai tad, kad bija par vēlu: kad jūsu piekļuves atslēgas ir iestatītas vienā ekosistēmā, to pārvietošana citur var likties kā sākt visu no jauna.

Tas drīz var mainīties Android. Android Authority atklāja slēptu Google paroļu pārvaldnieka versiju, kas liecina, ka Google strādā pie piekļuves atslēgu importēšanas un eksportēšanas atbalsta, funkcijas, kas varētu noņemt vienu no lielākajiem šķēršļiem piekļuves atslēgu plašākai ieviešanai.

Atrisinājums ir vairāk nekā tikai makets. Pēc ziņojuma, interfeiss ir funkcionāls, nevis tikai paslēpts kods vai nepabeigts dizains. Esošās paroļu iestatījumu sadaļas Google paroļu pārvaldniekā šķiet mainās, lai apstrādātu arī piekļuves atslēgas, kas liecina, ka Google iebūvē pārnesamību tieši tajā pašā pieredzē, ko Android lietotāji jau pazīst. Tā vēl nav publiski pieejama, bet pamati izskatās īsti.

Daļa, kas nevienam nepatika par piekļuves atslēgām

Neskatoties uz visām drošības priekšrocībām, piekļuves atslēgām ir bijusi neērta vājība. Tās gludi sinhronizējas starp jūsu ierīcēm, ja paliekat tajā pašā platformā. Taču, ja pametat šo platformu, ērtība ātri pazūd. Piemēram, ja pārejat no Google paroļu pārvaldnieka uz Bitwarden vai pārvietojaties uz citu ekosistēmu, bieži vien jums nākas atkārtoti apmeklēt katru kontu un reģistrēt jaunu piekļuves atslēgu pa vienai. Tas nav tikai garlaicīgi. Tieši šāda berze bieži atgrūž cilvēkus pie vecajām ieradumiem.

Jaunā importēšanas un eksportēšanas plūsma Android, šķiet, ir izstrādāta, lai atrisinātu šo galvassāpju vienā piegājienā. Tā vietā, lai manuāli atiestatītu akreditācijas datus katrā vietnē, lietotāji varētu pārnest piekļuves atslēgas starp atbalstītiem paroļu pārvaldniekiem, izmantojot speciālu sistēmas uzvedni. Android Authority ziņo, ka tā testēja šo funkciju ar Bitwarden, un pārsūtīšana izdevās.

Sistēmas pamatā tiek izmantots Credential Exchange Protocol jeb CXP, standarts, ko atbalsta FIDO Alliance. Tam ir nozīme, jo piekļuves atslēgu pārnesamība ir noderīga tikai tad, ja tā paliek droša. CXP paredzēts, lai akreditācijas dati droši pārvietotos starp uzticamām lietotnēm, nepakļaujot tos apdraudējumam pārsūtīšanas procesā.

Google, šķiet, arī ievieš stingru ierobežojumu nedrošiem pārsūtījumiem. Ja lietotne neatbilst nepieciešamajiem drošības standartiem, eksports var tikt pilnībā bloķēts. Brīdinājuma ziņojums ir tiešs: eksports bloķēts jūsu aizsardzībai. Šāda veida drošības mehānisms, visticamāk, būs būtisks, ja Google vēlas, lai lietotāji uzticētos sensitīvu pieteikšanās akreditācijas pārsūtīšanai starp pakalpojumiem.

Laiks ir saprātīgs. Apple jau ieviesa piekļuves atslēgu pārnesamību iOS 26 un macOS 26, kamēr tādi pakalpojumi kā Bitwarden un 1Password arī ir ieguvuši atbalstu. Google jau kādu laiku publiski atbalsta CXP, tāpēc Android noķeršana līdzi šķiet mazāk pārsteidzoša un drīzāk kā ilgi gaidīts nākamais solis.

Ir arī plašāks konteksts. Google mēnešiem ilgi virza piekļuves atslēgas kā autentifikācijas nākotni, bieži pozicionējot tās kā noklusējuma aizvietotāju parolēm. Šīs vīzijas ticamība pieaug, ja lietotāji nav ieslēgti vienā paroļu pārvaldniekā uz mūžu. Kad Google iespējos piekļuves atslēgu eksportu Android, citi pakalpojumi ekosistēmā, tostarp tādas opcijas kā Samsung Pass, potenciāli varēs pieslēgties tai pašai platformai.

Nav paziņots izdošanas datums. Tomēr, ja šī funkcija tiks izlaista kā paredzēts, tā klusām var kļūt par vienu no svarīgākajiem Android drošības uzlabojumiem šajā gadā. Neuzkrītoša. Neuzbāzīga. Vienkārši patiesi noderīga.