השימוש בחשבון Google שלך כדי להירשם לאתר או לאפליקציה הוא הרבה יותר קל מאשר ליצור חשבון וסיסמה חדשים בכל פעם, אבל זה גם מסוכן יותר. חלופה מצוינת היא להשתמשמנהל סיסמאות מוצפןכדי לעקוב אחר החשבונות שלך (והסיסמאות הייחודיות), אבל אתה עדיין חייבלַעֲשׂוֹתכל החשבונות האלה מלכתחילה.
גוגל מחפשת לפתור את שתי הבעיות עם התכונות הבאות של "הקשה אחת" ו"חנות חסום", שתיהן יהיו זמינות באנדרואיד ובאינטרנט בעתיד הקרוב.
קרדיט: ברנדן הסה - סרטון זהות באנדרואיד ביוטיוב
לחיצה אחתהיא התכונה החדשה של גוגל לניהול חשבון חוצה פלטפורמות המאפשרת לך ליצור חשבון בפעם הראשונה שאתה נכנס לאפליקציה או אתר אינטרנט בלחיצה אחת על הטלפון החכם שלך. מכשיר האנדרואיד שלך ישאל אם תרצה ליצור חשבון חדש המקושר לחשבון Google שלך, וכל מה שתצטרך לעשות הוא להקיש על "המשך בתור [שם משתמש]". זהו - ללא אישור כתובות דוא"ל או יצירת סיסמאות.
One Tap משתמש באבטחה מבוססת אסימון כברירת מחדל ולא בסיסמאות, אבל הוא יכול גם להשתמש בסיסמאות, אם תעדיף,ואתה יכול לשמור אישורי כניסה לחשבונות שכבר יש לך. המידע שלך מסונכרן עם חשבון Google שלך, כך שתיכנס שוב בלחיצה אחת בכל פעם מכל מכשיר (כל עוד אתה מחובר לחשבון Google שלך). התכונה מתגלגלת לאט עכשיו, אך משתמשי גוגל יכולים לצפות לראות אותה לעתים קרובות יותר ככל שיותר מכשירים ואתרים תומכים בה.
הגדרה זו תהפוך את יצירת החשבון והכניסה להרבה יותר פשוטים, אבל התכונה החדשה האחרת של גוגל,Block Store, יעזור להפוך אותם לאבטחים יותר.
Block Store מאפשרת לאפליקציה ליצור אסימוני אבטחה ספציפיים למשתמש המשמשים לכניסות, במקום לאחסן שמות משתמש וסיסמאות. אסימון זה נשמר באופן מקומי במכשיר, אם כי ניתן גם לגבות אותו לענן על ידי המשתמש ולהוריד אותו למכשירים חדשים לכניסה קלה. אסימוני Block Store מוצפנים מקצה לקצה ו-Google לא יכולה לקרוא אותם. מפתחים יוכלו גם להגדיר את שיטת ההצפנה כך שתתאים לאפליקציות שלהם, וניתן להגדיר את Block Store כך שיעבוד גם עם מנהלי סיסמאות של צד שלישי. תוכל להשתמש ב-Block Store רק באפליקציות שתומכות בה, אבל זו צורה מאובטחת יותר של אחסון אישורים.
אז האם כדאי להשתמש בתכונות האלה? באופן אישי, לא הייתי סומך על החלפה מלאהמנהלי סיסמאות מוצפנות. זה שהכל מקושר לחשבון Google שלך אומר שמישהו רק צריךלפרוץ לחשבון בודד כדי לגנוב את הזהות שלך. ולמרות שאבטחת אסימונים בטוחה יותר מבחינה תיאורטית מאפליקציה המאחסנת שמות משתמש וסיסמאות, זה לא יעשה לך הרבה טוב אם מישהו יקבלגישה פיזית למכשיר שלך. ובכל זאת, אני חושב ש-One Tap and Block Store יכול לגשר על הפער בין נוחות ואבטחה עבור משתמשי Google רבים, ואם משתמשים בהם ביעילות על ידי מפתחים, להפחית את הסבירות של גניבת אישורי משתמש או דליפה.