Find My Device в Android теперь требует биометрическую аутентификацию

Find My Device в Android теперь требует биометрическую аутентификацию

Find My Device в Android теперь требует биометрическую аутентификацию

Реализация сети Find My Device от Google продолжает совершенствоваться. На этот раз разработчики добавили биометрическую аутентификацию для подтверждения личности владельца утерянного устройства.

На нововведение обратило внимание издание Android Authority: в сборке под номером 3.1.173-1 пользователи могут просканировать лицо или отпечатки пальцев, а также использовать в качестве альтернативного варианта ПИН-код.

Напомним, ранее это работало несколько иначе: для подтверждения личности софт предлагал ввести пароль от аккаунта в системе Google. Никакого альтернативного способа не было.

Имелась, правда, возможность поставить галку напротив опции «Не спрашивать снова», однако в случае её выбора возникала явная проблема с безопасностью устройства. Реализация биометрической аутентификации не предусматривает варианта «не спрашивать снова».

 

Приложение Find My также обзавелось новыми элементами по части дизайна, что особенно заметно на планшетах.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Android Restore Credentials сохранит вход в приложения при замене телефона

Компания Google представила механизм Restore Credentials, реализованный в диспетчере учетных данных Android. Новинка автоматизирует восстановление доступа к приложениям после переноса на новое устройство, упрощая процесс настройки.

Функция Restore Credentials пока доступна в виде ознакомительной версии для разработчиков. Системные требования — Android 9 и выше.

Восстановление учетных данных не только не требует никаких действий от пользователя, но также происходит незаметно. Поменяв смартфон, юзер с ходу продолжит пользоваться своими программами и получать нотификации для быстрого доступа к содержимому.

Сама процедура технически проста. При авторизации в приложении на мобильном устройстве создается ключ восстановления (публичный ключ, совместимый с passkey и FIDO2), который шифруется и по умолчанию сохраняется в Credential Manager, а при включенном резервном копировании данных — также в облаке Google.

После переноса приложений и контента на новое устройство (или восстановления после сброса настроек) каждый сервис при первом запуске запрашивает ключ восстановления и автоматически регистрирует вход в фоновом режиме.

 

Миграция ключа восстановления, по словам Google, не потребует внесения изменений в приложения, так как ее обеспечит механизм резервного копирования и восстановления Android. Разработчики могут лишь добавить бэкап-агент и логику к обратному вызову onRestore, чтобы пользователи могли вернуть доступ, не открывая приложение.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru