Google introduce Passkey su Chrome e Android per eliminare le password

Esempio di interfaccia con lo standard Passkey

Le chiavi sono associate a un determinato servizio, a un’applicazione oppure a un sito: al primo accesso, la chiave numero uno viene automaticamente generata e memorizzata sul proprio dispositivo come lo smartphone, mentre la chiave numero due è di tipo pubblico e viene registrata nel database del portale. Ai successivi accessi, il portale riconoscerà l’utente tramite il dispositivo attivando la chiave pubblica in modo del tutto automatico e chiederà la seconda conferma della chiave privata tramite un’azione da parte dell’utente che può essere il riconoscimento dell’impronta o del viso in modo 3d, un comando vocale, la pressione di uno o più tasto in sequenza, interagire con un gadget indossabile,

Nel caso specifico di Google, gli utenti possono creare e sfruttare Passkey su dispositivi Android passando dal gestore di password ufficiale ovvero Google Password Manager, mentre al contempo gli sviluppatori di siti o servizi online possono creare i supporti per Passkey sui propri portali attraverso le api WebAuthn, creando un ecosistema comunicante non solo con Android, ma anche con gli altri Os compatibili con lo standard quindi Windows, macOS e iOS oltre a ChromeOS. A livello visivo, quando si assocerà un accesso a Passkey, Android mostrerà una finestrella che chiederà quale utenza già salvata e con chiave pronta utilizzare e si confermerà con l’impronta, con il riconoscimento facciale oppure con il sistema di blocco schermo impostato.