Už žiadne hľadanie overovacieho kódu v e-maile. Google takto mení spôsob, akým sa budeš prihlasovať do služieb
Google pripravuje v Androide rýchlejšie overovanie e-mailu bez opisovania kódov. Aplikácia si bude vedieť vypýtať overenú adresu priamo zo zariadenia cez Credential Manager.
Overovanie e-mailu patrilo roky medzi tie veci, ktoré vedeli človeka zbytočne zdržať. Zadáš adresu, čakáš na kód, prepínaš medzi aplikáciami, hľadáš správu v spame, viackrát je to skôr otrava ako pomoc. Google teraz prichádza s riešením, ktoré tento proces výrazne skracuje a v niektorých prípadoch ho úplne odstráni.
Novinka stojí na tzv. overenom e-mailovom kredenciáli, ktorý systém Android poskytne priamo aplikácii cez rozhranie Credential Manager. V praxi to znamená, že aplikácia si vie vypýtať tvoju overenú e-mailovú adresu priamo zo zariadenia, bez toho, aby si musel čokoľvek opisovať alebo potvrdzovať cez externý kanál.
Už žiadne kompromisy medzi bezpečnosťou a rýchlejším prihlásením
Doteraz si sa pri registrácii alebo obnove účtu stretol s klasickým kompromisom, bezpečnosť verzus pohodlie. Overovacie kódy síce chránia účet, no celý proces spomaľujú. Ako uvádzajú autori riešenia,
„Každá sekunda v overovacom procese zvyšuje šancu, že používateľ odíde, a presne tu vzniká problém, veľa ľudí jednoducho stratí trpezlivosť,“ píše Google.
Nový prístup tento krok preskočí. Android zobrazí natívne okno, kde jasne vidíš, aké údaje aplikácia žiada. Stačí jedno potvrdenie a aplikácia okamžite získa overený e-mail. Žiadne kódy, žiadne prepínanie medzi aplikáciami.
Celé riešenie stojí na kryptografickom overení. Inak povedané, systém nepotrebuje dodatočný dôkaz, že e-mail patrí tebe, už ho má. Tento údaj pochádza z Google účtu uloženého v zariadení, takže aplikácia dostane dôveryhodnú informáciu bez ďalšieho overovania.
Neprehliadni
Dôležité spomenúť je, že nejde o uzavretý systém. Hoci Google poskytuje prvý konkrétny príklad, samotné API funguje univerzálne. To znamená, že v budúcnosti môžu podobné overené údaje poskytovať aj iné služby.
„Rozhranie je navrhnuté ako otvorené, takže podporí aj ďalších poskytovateľov identít,“ vysvetľujú vývojári.
Použitie dáva zmysel najmä v troch situáciách.
Ako sa bude dať nové rozhranie použiť na rýchlejšie prihlásenie?
Prvou situáciou je registrácia. Keď klikneš na „Vytvoriť účet“, aplikácia si okamžite vyžiada overený e-mail a pokračuje ďalej. V ideálnom prípade nadviaže vytvorením tzv. passkey, teda modernej alternatívy hesla. Výsledok? Nemusíš vypĺňať formuláre a ďalšie prihlásenie prebehne rýchlejšie.
Druhou situáciou je obnova účtu. Kto už niekedy hľadal obnovovací e-mail v spame, vie, aké to vie byť otravné. Tento systém umožní obnovu priamo cez zariadenie, bez čakania na správu. Treťou oblasťou je opätovné overenie pri citlivých akciách. Napríklad keď meníš heslo alebo upravuješ profil. Namiesto zadávania kódu aplikácia použije overený e-mail ako rýchly bezpečnostný krok.
Nie všetko však funguje úplne univerzálne. Aktuálne riešenie podporuje iba bežné osobné Google účty. Firemné účty alebo detské profily zatiaľ nefungujú. Okrem toho síce aplikácia môže získať aj meno alebo profilový obrázok, no iba e-mail prejde skutočným overením.
Ak používateľ používa Gmail, aplikácia môže e-mail automaticky považovať za overený. Pri iných doménach sa stále odporúča použiť klasický spôsob, napríklad overovací kód. Tento kompromis má zabezpečiť, že aplikácia nestratí kontrolu nad účtami mimo Google ekosystému.
Dôležité je aj porovnanie so známou funkciou „Prihlásiť sa cez Google“. Hoci obe riešenia pracujú s overeným e-mailom, neslúžia na to isté. Prihlásenie cez Google vytvorí prepojený účet, zatiaľ čo nový systém iba potvrdí e-mail pri klasickom prihlásení.
„Voľba závisí od toho, aký typ prihlásenia chceš používateľovi ponúknuť,“ uvádza Google.
Z pohľadu bežného používateľa ide o nenápadnú, ale dôležitú zmenu. Menej krokov znamená menšiu šancu, že proces vzdáš v polovici. Z pohľadu aplikácií to znamená vyššiu úspešnosť registrácií a menej problémov s overovaním.
