Η Αυτόματη συμπλήρωση Google δοκιμάζει τον βιομετρικό έλεγχο ταυτότητας για κωδικούς πρόσβασης και πληρωμές

Η Google δοκιμάζει τη δυνατότητα κλειδώματος αυτόματης συμπλήρωσης πίσω από τον βιομετρικό έλεγχο ταυτότητας, επιτρέποντας στο δακτυλικό σας αποτύπωμα ή το ξεκλείδωμα με το πρόσωπο να ελέγχουν την ταυτότητα των μηνυμάτων αυτόματης συμπλήρωσης.

Με Android 8.0 Oreo, Google τελικά προστέθηκε API αυτόματης συμπλήρωσης με υψηλό αίτημα, που επιτρέπει στους διαχειριστές κωδικών πρόσβασης τρίτων να συμπληρώνουν εύκολα και με ασφάλεια κωδικούς πρόσβασης και πληροφορίες πληρωμής σε εφαρμογές χωρίς να βασίζονται στην παλιά λύση προσβασιμότητας. Σε περίπτωση που προτιμάτε να μην χρησιμοποιήσετε τη λύση τρίτου μέρους για να αποθηκεύσετε τα διαπιστευτήριά σας, η Google έχει επίσης τη δική της υπηρεσία αυτόματης συμπλήρωσης η οποία είναι διαθέσιμη σε οποιαδήποτε συσκευή με Android 8.0 και μεταγενέστερη έκδοση με τις Υπηρεσίες Google Play εγκατασταθεί.

Μπορείτε να αποκτήσετε πρόσβαση σε αυτό μεταβαίνοντας στο Ρυθμίσεις > Σύστημα > Γλώσσες και εισαγωγή > Υπηρεσία αυτόματης συμπλήρωσης. Συγχρονίζεται με τον λογαριασμό σας Google και σας επιτρέπει να προσθέσετε Προσωπικά στοιχεία, Διευθύνσεις, Τρόπους Πληρωμής και Κωδικούς πρόσβασης που μπορούν να συμπληρωθούν αυτόματα σε εφαρμογές τρίτων ή στο Google Chrome.

Όπως ακριβώς και με LastPass, Dashlane ή άλλες υπηρεσίες αυτόματης συμπλήρωσης, με την Αυτόματη συμπλήρωση Google, θα δείτε ένα αιωρούμενο πλαίσιο αυτόματης συμπλήρωσης πάνω από τυχόν υποστηριζόμενα πεδία εισαγωγής. Πατώντας το πλαίσιο θα συμπληρώσετε τα δεδομένα σας. Επί του παρόντος, δεν υπάρχει έλεγχος ταυτότητας χρήστη κατά την εισαγωγή αυτών των δεδομένων και αυτό, με τη σειρά του, θα μπορούσε επιτρέψτε σε έναν εισβολέα να συνδεθεί στις εφαρμογές σας και να αποκτήσει πρόσβαση στα ευαίσθητα δεδομένα σας εάν καταφέρει να διαρρήξει τις εφαρμογές σας συσκευή. Για αναφορά, οι περισσότεροι διαχειριστές κωδικών πρόσβασης τρίτων προσφέρουν βιομετρικό έλεγχο ταυτότητας ως πρόσθετο επίπεδο ασφάλειας κατά την αυτόματη συμπλήρωση εφαρμογών και ιστότοπων.

Η Google γνωρίζει αυτήν την ανησυχία για την ασφάλεια και αυτή τη στιγμή δοκιμάζει τη δυνατότητα κλειδώματος αυτόματης συμπλήρωσης πίσω από τον βιομετρικό έλεγχο ταυτότητας. Αυτή η διαδικασία θα διεκπεραιωθεί από το BiometricPrompt API, που σημαίνει ότι θα μπορείτε να χρησιμοποιήσετε το δακτυλικό αποτύπωμα, τον σαρωτή ίριδας ή το υλικό ξεκλειδώματος προσώπου για τον έλεγχο ταυτότητας αιτημάτων αυτόματης συμπλήρωσης.

Μια απόρριψη του APK μπορεί συχνά να προβλέψει λειτουργίες που ενδέχεται να φτάσουν σε μια μελλοντική ενημέρωση μιας εφαρμογής, αλλά είναι πιθανό οποιαδήποτε από τις λειτουργίες που αναφέρουμε εδώ να μην είναι δυνατή σε μελλοντική κυκλοφορία. Αυτό συμβαίνει επειδή αυτές οι δυνατότητες δεν εφαρμόζονται επί του παρόντος στη ζωντανή έκδοση και ενδέχεται να ληφθούν ανά πάσα στιγμή από τους προγραμματιστές σε μια μελλοντική έκδοση.

Ο αρχισυντάκτης μας, Mishaal Rahman, μπόρεσε να δοκιμάσει αυτή τη λειτουργία στο Pixel 4 του και να ζητήσει από το Face Unlock να ελέγξει την ταυτότητα της αυτόματης συμπλήρωσης στην επίσημη εφαρμογή Reddit. Δεν ήταν δυνατή η καταγραφή των στιγμιότυπων οθόνης του παραθύρου ελέγχου ταυτότητας, καθώς το πλαίσιο αυτόματης συμπλήρωσης δεν επιτρέπει τη λήψη στιγμιότυπων οθόνης. Ωστόσο, μπορείτε να δείτε τη νέα επιλογή ασφαλείας στις ρυθμίσεις αυτόματης συμπλήρωσης Google στο παρακάτω στιγμιότυπο οθόνης. Το πάτημα στην επιλογή σάς δίνει εναλλαγές για την ενεργοποίηση του βιομετρικού ελέγχου ταυτότητας για πληροφορίες πληρωμής και διαπιστευτήρια σύνδεσης.

Η λειτουργία είναι ακόμα υπό δοκιμή και δεν γνωρίζουμε πότε η Google σκοπεύει να την κυκλοφορήσει στους γενικούς χρήστες. Μπορεί να προστεθεί σε μια μελλοντική ενημέρωση των Υπηρεσιών Google Play ή θα μπορούσε ακόμη και να κυκλοφορήσει ως διακόπτης από την πλευρά του διακομιστή — δεν γνωρίζουμε ακόμα με βεβαιότητα. Ωστόσο, θα είμαστε βέβαιοι ότι θα σας ενημερώσουμε εάν μάθουμε κάτι από την Google ή βρούμε στοιχεία για ευρύτερη διάθεση.


Ευχαριστούμε το PNF Software που μας παρείχε άδεια χρήσης JEB Decompiler, ένα εργαλείο αντίστροφης μηχανικής επαγγελματικής ποιότητας για εφαρμογές Android.