Google usando impressão digital loguin

Se você estiver usando o Chrome no Android, poderá fazer login na sua Conta do Google e em alguns outros serviços do Google simplesmente usando sua impressão digital, em vez de digitar sua senha todas as vezes.

O Google está lançando um novo recurso, chamado ” verificação do usuário local ” , que permite que você faça login em aplicativos nativos e serviços da Web, registrando sua impressão digital ou qualquer outro método configurado para desbloquear seu dispositivo Android, incluindo pins, padrão ou senha.

O mecanismo recém-introduzido, que também recebeu o nome “verify it’s you”, aproveita o recurso chave de segurança com certificação FIDO2 do Android, lançado pelo Google no início deste ano para todos os dispositivos que executam a versão 7.0 do Android Nougat ou posterior.

Além do protocolo FIDO2, o recurso também conta com o W3C WebAuthn (API de Autenticação da Web) e o protocolo FIDO Client para Authenticator (CTAP), que são projetados para fornecer mecanismos de autenticação mais simples e seguros que os sites podem usar para logins seguros baseados na web.

Deve notar-se que a sua impressão digital nunca é enviada para os servidores da Google; em vez disso, o design funciona apenas compartilhando uma prova criptográfica de que você autenticou corretamente usando a credencial FIDO vinculada à plataforma registrada.

“Agora, quando o usuário visita um serviço compatível, como passwords.google.com, emitimos uma chamada ‘Get’ do WebAuthn, passando o credentialId que recebemos ao criar a credencial. O resultado é uma assinatura válida do FIDO2,” Google explica em um postpublicado ontem.

Por enquanto, o Google adicionou essa funcionalidade a ” passwords.google.com ” , uma plataforma on-line na qual você pode visualizar e editar suas senhas salvas.

Usuários com Android 7.0 (Nougat) ou posterior podem configurá-lo se tiverem um bloqueio de tela válido ativado e a conta do Google adicionada a seus dispositivos.

O Google está trabalhando para expandir e adicionar essa funcionalidade a mais serviços do Google e do Google Cloud em breve.

O recurso seria útil para pessoas que seguem as práticas básicas de segurança de criar senhas fortes e exclusivas para cada site, mas enfrentam problemas para lembrá-las.

Além disso, você também é altamente recomendável para ativar a verificação em duas etapas, incluindo as chaves de segurança Titan e a chave de segurança integrada do Android phone , para suas contas on-line, impedindo que hackers tenham acesso a suas contas mesmo quando tiverem sua senha.

O Google já começou a lançar esse novo recurso para alguns telefones Android e disponibilizá-lo para todos os smartphones Android que executam o Android 7 ou posterior “nos próximos dias”.