Akun Google sekarang menerima otentikasi sidik jari di Android

Google sedang berusaha untuk membunuh kata sandi dan itu benar-benar tidak mengejutkan. Mengingat berapa banyak hal yang terhubung ke akun dan layanan Google, adalah kepentingan terbaik untuk memastikan akun tersebut selalu dijaga agar tetap aman. Kata sandi telah lama dianggap tidak lagi memadai untuk keamanan dan industri teknologi telah menuju ke biometrik. Untuk itu, Google sekarang memungkinkan perangkat Android untuk menggunakan sidik jari untuk masuk ke akun Google mereka.

Agar jelas, ini sebenarnya bukan hal baru. FIDO Alliance, a.k.a. Fast ID Online, telah mendorong penggunaan biometrik sebagai elemen otentikasi dua faktor di semua perangkat dan platform. Fokusnya baru-baru ini pada laptop dan desktop, menggunakan sidik jari built-in atau add-on dan pemindai iris atau wajah mungkin karena itu adalah perangkat yang paling sulit untuk dijangkau. Smartphone, sebaliknya, sudah menggunakan elemen-elemen itu untuk membuka kunci ponsel dan melakukan pembayaran online.

Semua yang dibutuhkan kemudian, adalah bagi penyedia layanan untuk mengikat semuanya. Dalam kasus Google, itu berarti menggunakan FIDO2 dan standar WebAuthn yang relatif baru untuk mengikat ke dalam API sidik jari bawaan di Android. Ini memastikan bahwa mekanisme seluler yang sudah tepercaya dan familier dapat digunakan untuk masuk dengan mudah ke akun Google serta aplikasi dan layanan lain yang menggunakan kerangka masuk tunggal Google.

Namun, ada beberapa peringatan untuk implementasi ini. Pertama adalah bahwa Google pertama-tama akan meluncurkan fitur keamanan baru ini ke telepon Pixel. Fitur ini pada akhirnya akan menjangkau ponsel Android lain yang berjalan pada Android 7.0 Nougat atau yang lebih baru. Itu juga tergantung pada Chrome, yang digunakan Android secara internal.

Google menjelaskan bahwa semua otentikasi terjadi secara lokal di perangkat pengguna. sidik jari tidak pernah dikirim ke server Google dan semua yang diterimanya adalah bukti kriptografi bahwa Anda memang masuk dengan aman. Beberapa orang mungkin memiliki keraguan tentang hal itu tetapi mereka mungkin tidak akan menggunakan akun Google untuk masuk ke semuanya.