Google Automaattinen täyttö testaa salasanojen ja maksujen biometrisen todennuksen

click fraud protection

Google testaa kykyä lukita automaattinen täyttö biometrisen todennuksen taakse, jolloin sormenjäljesi tai kasvojentunnistuksen avulla voit todentaa automaattisen täytön kehotteet.

Android 8.0 Oreo, Google vihdoin lisätty erittäin pyydetty automaattisen täytön sovellusliittymä, jonka avulla kolmannen osapuolen salasanojen hallintaohjelmat voivat helposti ja turvallisesti täyttää salasanoja ja maksutietoja sovelluksissa turvautumatta vanhaan esteettömyysratkaisuun. Jos et halua käyttää kolmannen osapuolen ratkaisua valtuustietojesi tallentamiseen, Googlella on myös omansa automaattinen täyttöpalvelu, joka on saatavilla kaikilla laitteilla, joissa on Android 8.0 tai uudempi ja Google Play Palvelut asennettu.

Pääset siihen menemällä osoitteeseen Asetukset > Järjestelmä > Kielet ja syöttö > Automaattinen täyttöpalvelu. Se synkronoidaan Google-tilisi kanssa ja antaa sinun lisätä henkilökohtaisia ​​tietoja, osoitteita, maksutapoja ja salasanoja, jotka voidaan täyttää automaattisesti kolmannen osapuolen sovelluksissa tai Google Chromessa.

Aivan kuten kanssa LastPass, Dashlane tai muut automaattisen täytön palvelut Googlen automaattisen täytön avulla näet kelluvan automaattisen täytön ruudun kaikkien tuettujen syöttökenttien yläpuolella. Napauttamalla ruutua täytetään tietosi. Tällä hetkellä näiden tietojen syöttämiseen ei liity käyttäjän todennusta, ja tämä puolestaan ​​​​voisi salli hyökkääjän kirjautua sovelluksiisi ja päästä käsiksi arkaluontoisiin tietoihisi, jos hän onnistuu murtautumaan sisään laite. Useimmat kolmannen osapuolen salasanojen hallintaohjelmat tarjoavat biometrisen todennuksen lisäsuojauskerroksena täytettäessä sovelluksia ja verkkosivustoja automaattisesti.

Google on tietoinen tästä turvallisuusongelmasta ja testaa parhaillaan kykyä lukita automaattinen täyttö biometrisen todennuksen taakse. Tätä prosessia hoitaa BiometricPrompt API, mikä tarkoittaa, että voit käyttää sormenjälkeäsi, iirisskanneria tai kasvojen lukituksen avauslaitteistoa automaattisen täytön pyyntöjen todentamiseen.

APK: n purkaminen voi usein ennustaa ominaisuuksia, jotka saattavat tulla sovelluksen tulevassa päivityksessä, mutta on mahdollista, että mikään tässä mainitsemistamme ominaisuuksista ei välttämättä toimi tulevassa julkaisussa. Tämä johtuu siitä, että näitä ominaisuuksia ei tällä hetkellä ole otettu käyttöön live-versiossa, ja kehittäjät voivat ottaa ne milloin tahansa käyttöön tulevassa versiossa.

Päätoimittajamme Mishaal Rahman pystyi testaamaan tätä toimintoa Pixel 4 -puhelimessaan ja saamaan Face Unlockin todentamaan automaattisen täytön virallisessa Reddit-sovelluksessa. Todennusikkunan kuvakaappauksia ei voitu kaapata, koska automaattinen täyttökehys ei salli kuvakaappausten ottamista. Voit kuitenkin nähdä uuden suojausvaihtoehdon alla olevassa kuvakaappauksessa Googlen automaattisen täytön asetuksissa. Napauttamalla vaihtoehtoa voit ottaa käyttöön biometrisen todennuksen maksutietojen ja kirjautumistietojen osalta.

Ominaisuutta testataan edelleen, emmekä tiedä, milloin Google aikoo julkaista sen laajemmille käyttäjille. Se voidaan lisätä Google Play -palveluiden tulevaan päivitykseen tai se voidaan jopa ottaa käyttöön palvelinpuolen kytkimenä – emme tiedä vielä varmuudella. Ilmoitamme sinulle kuitenkin, jos kuulemme jotain Googlelta tai löydämme todisteita laajemmasta käyttöönotosta.


Kiitos PNF Softwarelle käyttöluvan myöntämisestä JEB Decompiler, ammattitason käänteissuunnittelutyökalu Android-sovelluksille.