أعلنت شركة جوجل اليوم عن إطلاق ميزة جديدة ستفتح الباب قريبًا لمُستخدمي هواتف أندرويد التسجيل في تطبيقاتهم المفضلة دون الحاجة لاستخدام كلمات مرور.
الميزة التي أطلقتها جوجل بشكل تجريبي واسمها Credential Manager هي عبارة عن واجهة برمجية موجّهة لمطوّري التطبيقات الذين يمكنهم تبنّيها في تطبيقاتهم لدعم تسجيل الحسابات الجديدة أو تسجيل الدخول باستخدام الحسابات الموجودة سابقًا دون حاجة المُستخدم لكتابة أية كلمات مرور، وبشكل أكثر أمنًا من كلمات المرور التقليدية.
ويعتمد Credential Manager في أندرويد على معيار Passkeys الذي تتعاون في تطويره ودعمه كبرى شركات التقنية مثل آبل وجوجل ومايكروسوفت.
و Passkeys هي تقنية جديدة تسمح للمُستخدم بإنشاء الحسابات وتسجيل الدخول إليها دون الحاجة لكلمات المرور. عوضًا عن ذلك يتم عند دخول المُستخدم للمرة الأولى إلى المواقع أو التطبيقات إنشاء مفتاحين آمنين يربطان المُستخدم بالموقع أو التطبيق. الأول هو مفتاح خاص Private Key يُخزَّن في جهاز المُستخدم ولا يُشارَك مع أية جهة أخرى، ومفتاح عام Public Key يرسل إلى الخادم الخاص بالموقع المُراد الوصول إليه. وعند تسجيل الدخول يُستَخدم المفتاحان العام والخاص للتأكُّد من هوية المُستخدم.
ويرتبط المفتاحان العام والخاص ببعضهما رياضيًا بطريقة تسمح للخوادم التأكّد من هوية المُستخدم دون الحاجة لإرسال المفتاح الخاص عبر الإنترنت. أما المفتاح العام الذي يُخزَّن في الخادم فهو غير ذي قيمة لأي مُخترقين مُحتملّين في حال تمكّنوا من الحصول عليه. ويُولَّد كلا المفتاحين آليًا ولا حاجة للمُستخدم بمعرفتهما أو تذكرهما.
