غوغل تُعلن عن ميزة الغاء كلمات المرور في أندرويد
الميزة التي أطلقتها غوغل بشكل تجريبي واسمها Credential Manager هي عبارة عن واجهة برمجية موجّهة لمطوّري التطبيقات الذين يمكنهم تبنّيها في تطبيقاتهم لدعم تسجيل الحسابات الجديدة أو تسجيل الدخول باستخدام الحسابات الموجودة سابقًا دون حاجة المُستخدم لكتابة أية كلمات مرور، وبشكل أكثر أمنًا من كلمات المرور التقليدية.
ويعتمد Credential Manager في أندرويد على معيار Passkeys الذي تتعاون في تطويره ودعمه كبرى شركات التقنية مثل آبل وجوجل ومايكروسوفت.
و Passkeys هي تقنية جديدة تسمح للمُستخدم بإنشاء الحسابات وتسجيل الدخول إليها دون الحاجة لكلمات المرور. عوضًا عن ذلك يتم عند دخول المُستخدم للمرة الأولى إلى المواقع أو التطبيقات إنشاء مفتاحين آمنين يربطان المُستخدم بالموقع أو التطبيق. الأول هو مفتاح خاص Private Key يُخزَّن في جهاز المُستخدم ولا يُشارَك مع أية جهة أخرى، ومفتاح عام Public Key يرسل إلى الخادم الخاص بالموقع المُراد الوصول إليه. وعند تسجيل الدخول يُستَخدم المفتاحان العام والخاص للتأكُّد من هوية المُستخدم.
- ويرتبط المفتاحان العام والخاص ببعضهما رياضيًا بطريقة تسمح للخوادم التأكّد من هوية المُستخدم دون الحاجة لإرسال المفتاح الخاص عبر الإنترنت.
- أما المفتاح العام الذي يُخزَّن في الخادم فهو غير ذي قيمة لأي مُخترقين مُحتملّين في حال تمكّنوا من الحصول عليه. ويُولَّد كلا المفتاحين آليًا ولا حاجة للمُستخدم بمعرفتهما أو تذكرهما.
ويُدير هذه العملية ما يُعرَف بجهة المُصادقة، وهي قد تكون هاتف المُستخدم أو تطبيقًا لإدارة كلمات المرور. ويُمكن تأمين جهة المُصادقة باستخدام كلمة مرور رئيسية، أو عبر وسائل التأمين الحيوية كالبصمة أو صورة الوجهة.
ويهدف إعلان غوغل إلى جلب هذه التقنية إلى مستخدمي أندرويد مع ميزات إضافية تُسهل الوصول الآمن إلى المواقع. حيث يقوم Credential Manager بتخزين معلومات تسجيل دخول المُستخدم المتعددة سواء كانت كلمات مرور أو مفاتيح Passkeys وتوحيدها ضمن واجهة تسجيل دخول واحدة تتيح للمُستخدم تسجيل دخوله دون الحاجة للقيام بأية خطوة أخرى.
ومن الجدير بالذكر أن جوجل كانت قد دعمت المعيار في متصفح كروم على سطح المكتب في ديسمبر الماضي. في حين أن دعم أندرويد للمعيار ما زال في بدايته وسيتطلب الأمر بعض الوقت قبل أن تبدأ التطبيقات بتبنّيه.
