أعلنت شركة جوجل اليوم الثلاثاء، عن إطلاق ميزة جديدة ستفتح الباب قريبًا لمُستخدمي هواتف أندرويد التسجيل في تطبيقاتهم المفضلة دون الحاجة لاستخدام كلمات مرور.
والميزة التي أطلقتها جوجل بشكل تجريبي واسمها Credential Manager، تدعم تسجيل الحسابات الجديدة أو تسجيل الدخول باستخدام الحسابات الموجودة مُسبقًا، دون حاجة المُستخدم لكتابة أية كلمات مرور، وبشكل أكثر أمنًا من كلمات المرور التقليدية.
ويعتمد Credential Manager في أندرويد على معيار Passkeys الذي تتعاون في تطويره ودعمه كبرى شركات التقنية مثل آبل وجوجل ومايكروسوفت.
و Passkeys هي تقنية جديدة تسمح للمُستخدم بإنشاء الحسابات وتسجيل الدخول إليها دون الحاجة لكلمات المرور.
وعند دخول المُستخدم للمرة الأولى إلى المواقع أو التطبيقات إنشاء مفتاحين آمنين يربطان المُستخدم بالموقع أو التطبيق: الأول هو مفتاح خاص Private Key يتم تخزينه على جهاز المُستخدم وعدم مشاركته مع أية جهة أخرى، ومفتاح عام Public Key يتم إرساله إلى الخادم الخاص بالموقع المُراد الوصول إليه.
ويرتبط المفتاحان العام والخاص ببعضهما رياضيًا بطريقة تسمح للخوادم التأكّد من هوية المُستخدم، دون الحاجة لإرسال المفتاح الخاص عبر الإنترنت.
والمفتاح العام الذي يتم تخزينه على الخادم فهو غير ذي قيمة لأي مُخترقين مُحتملّين في حال تمكّنوا من الحصول عليه، ويتم توليد كلا المفتاحين آليًا ولا حاجة للمُستخدم بمعرفتهما أو تذكرهما.
ويُدير هذه العملية ما يُعرَف بجهة المُصادقة، وهي قد تكون هاتف المُستخدم أو تطبيقًا لإدارة كلمات المرور، ويُمكن تأمين جهة المُصادقة باستخدام كلمة مرور رئيسية، أو عبر وسائل التأمين الحيوية كالبصمة أو صورة الوجهة.
ويهدف إعلان جوجل اليوم إلى جلب هذه التقنية إلى مستخدمي أندرويد مع ميزات إضافية تُسهل الوصول الآمن إلى المواقع.
ويعمل Credential Manager على تخزين معلومات تسجيل دخول المُستخدم المتعددة سواء كانت كلمات مرور أو مفاتيح Passkeys وتوحيدها ضمن واجهة تسجيل دخول واحدة تتيح للمُستخدم تسجيل دخوله دون الحاجة للقيام بأية خطوة أخرى.
