Google sedang menguji kemampuan untuk mengunci pengisian otomatis di balik autentikasi biometrik, memungkinkan sidik jari atau face unlock Anda untuk mengautentikasi perintah pengisian otomatis.
Dengan Android 8.0 Oreo, Google akhirnya ditambahkan API IsiOtomatis yang sangat diminta, memungkinkan pengelola kata sandi pihak ketiga dengan mudah dan aman mengisi kata sandi dan informasi pembayaran di aplikasi tanpa bergantung pada solusi aksesibilitas lama. Jika Anda memilih untuk tidak menggunakan solusi pihak ketiga untuk menyimpan kredensial Anda, Google juga memiliki solusinya sendiri layanan isi otomatis yang tersedia di perangkat apa pun yang menjalankan Android 8.0 dan lebih baru dengan Layanan Google Play dipasang.
Anda dapat mengaksesnya dengan membuka Pengaturan > Sistem > Bahasa & masukan > Layanan IsiOtomatis. Ini disinkronkan dengan akun Google Anda dan memungkinkan Anda menambahkan Informasi Pribadi, Alamat, Metode Pembayaran, dan Kata Sandi yang dapat diisi secara otomatis di aplikasi pihak ketiga atau di Google Chrome.
Sama seperti dengan Lulus Terakhir, Dashlane, atau layanan isi otomatis lainnya, dengan IsiOtomatis Google, Anda akan melihat kotak isi otomatis mengambang di atas kolom masukan yang didukung. Mengetuk kotak akan mengisi data Anda. Saat ini, tidak ada otentikasi pengguna yang terlibat saat memasukkan data ini dan hal ini, pada gilirannya, bisa saja terjadi izinkan penyerang masuk ke aplikasi Anda dan mengakses data sensitif Anda jika mereka berhasil membobol aplikasi Anda perangkat. Sebagai referensi, sebagian besar pengelola kata sandi pihak ketiga menawarkan autentikasi biometrik sebagai lapisan keamanan tambahan saat mengisi aplikasi dan situs web secara otomatis.
Google menyadari masalah keamanan ini dan saat ini sedang menguji kemampuan untuk mengunci pengisian otomatis di balik autentikasi biometrik. Proses ini akan ditangani oleh BiometricPrompt API, artinya Anda dapat menggunakan sidik jari, pemindai iris mata, atau perangkat keras pembuka kunci wajah untuk mengautentikasi permintaan isi otomatis.
Pembongkaran APK sering kali dapat memprediksi fitur-fitur yang mungkin hadir dalam pembaruan suatu aplikasi di masa mendatang, namun ada kemungkinan bahwa salah satu fitur yang kami sebutkan di sini mungkin tidak hadir dalam rilis mendatang. Hal ini karena fitur-fitur ini saat ini belum diterapkan dalam versi aktif dan dapat ditarik kapan saja oleh pengembang pada versi mendatang.
Pemimpin Redaksi kami, Mishaal Rahman, dapat menguji fungsi ini pada Pixel 4 miliknya dan meminta Face Unlock mengautentikasi pengisian otomatis di aplikasi resmi Reddit. Tangkapan layar jendela autentikasi tidak dapat diambil karena Kerangka IsiOtomatis tidak mengizinkan pengambilan tangkapan layar. Namun, Anda dapat melihat opsi keamanan baru dalam pengaturan IsiOtomatis Google pada gambar di bawah. Mengetuk opsi ini memberi Anda tombol untuk mengaktifkan otentikasi biometrik untuk info pembayaran dan kredensial login.
Fitur ini masih dalam tahap pengujian dan kami belum tahu kapan Google berencana merilisnya ke pengguna secara luas. Ini mungkin ditambahkan dalam pembaruan Layanan Google Play di masa mendatang atau bahkan dapat diluncurkan sebagai saklar sisi server — kami belum mengetahui secara pasti. Namun, kami pasti akan memberi tahu Anda jika kami mendengar sesuatu dari Google atau menemukan bukti peluncuran yang lebih luas.
Terima kasih kepada PNF Software yang telah memberikan kami lisensi untuk menggunakannya Dekompiler JEB, alat rekayasa balik tingkat profesional untuk aplikasi Android.