Dashlane ja Google'i paroolide YOLO projekt: WIIFM?
Miscellanea / / November 29, 2021
Dashlane ja Google teatasid, et ühise algatuse kaudu töötavad kaks ettevõtet selle nimel avatud API arendajatele. See puudutaks paroolihaldureid, et Androidi kasutajad saaksid oma rakendustesse automaatselt sisse logida. Seda API-t nimetatakse Open YOLO-ks – YOLO, mis tähendab "sisse logite ainult üks kord".
![Shutterstock 227456671](/f/7769c3bae928bdbbc2c9da55e419b892.png)
Kui te pole juba teadlik, Dashlane on paroolihaldur, mis konkureerib sellistega nagu 1Password ja LastPass. See on tegelikult minu eelistatud paroolihaldur selle absoluutselt suurepärase kasutajaliidese ja funktsionaalsuse tõttu. Kuid huvitaval kombel on ta nõustunud laskma Open YOLO-l töötada mis tahes paroolihalduriga, nii et te ei pea API eeliste kasutamiseks Dashlane'i kasutama.
YOLO tähendab sel juhul "Logite sisse ainult üks kord".
Turvalisus
![Shutterstock 379573108](/f/16ba3702f98727dff960a72909f2727b.png)
Nüüd mõtlete tõenäoliselt turvalisusele. Kas kõik need Androidi rakendused, mis kasutavad seda API-d minu sisselogimiseks, saavad ootamatult juurdepääsu minu paroolidele? Miks ma peaksin selles osalema? Lõppude lõpuks pole Google Play poes ja Androidis üldiselt parimad
tegevuslugu turvaosakonnas. Noh, see ei tööta päris nii.Üksikasjad selle kohta, kuidas API töötab, pole veel avalikult avaldatud, kuid arvan, et võib kindlalt öelda, et rakenduste arendajad ei pääse tegelikult teie paroolidele juurde. On palju tõenäolisem, et Open YOLO töötab sarnaselt Apple Payga. Apple Pay salvestab kõik teie krediitkaardid ja võimaldab teil nendega poodides ja veebis maksta, kuid Apple ega müüja ei näe kunagi teie krediitkaarditeavet. Selle asemel genereerib Apple teie krediitkaardi varjamiseks juhusliku koodi, nii et kui on aeg maksta, siis see Vajalik on vaid virtuaalne kood ja seejärel tõlgib teie iPhone selle kohapeal, turvaliselt ja taga stseenid.
Open YOLO API tähendab, et arendajad peavad tõenäoliselt lisama oma rakenduse sisselogimisandmetele mõned koodiread ekraan, mis ütleb põhimõtteliselt midagi sarnast: „Jah, see rakendus soovib Openis osaleda YOLO. Siin on kogu meie sisselogimiste töötlemiseks vajalik teave, nüüd tehke oma töö ära. Avatud YOLO koguks eeldatavasti rakenduse kohta põhiteavet paroolihaldur sobiva parooli leidmiseks ja seejärel täitke sisselogimine automaatselt – või veel parem, suutke seda teha nii diskreetselt, et saate sisselogimisest mööda minna täielikult. See oleks unistus.
Stanojko Markovikjm, Dashlane'i Androidi insenerijuht, selgitas seda TechCrunch väga sarnaselt. "Rakendus saaks päringuid teha muudest mandaatide allikatest, nagu Dashlane, teine paroolihaldur või isegi mõni muu brauser, kui see sisaldab rakenduse mandaati," ütles ta.
Open YOLO töötab mis tahes paroolihalduriga, nii et te ei pea API eeliste kasutamiseks Dashlane'i kasutama.
Lapsendamine
![Shutterstock 330841604](/f/59ff80049cae3aed08b3609c84967bf3.png)
1Password on pakkunud midagi väga sarnast Open YOLOga, et mobiilirakendused saaksid sisse logida teavet, kuid seda pole nii laialdaselt aktsepteeritud, nagu see Dashlane'i ja Google'i koostöö võiks kuju olema. Ja minu enda kogemuse põhjal 1Passwordi kasutamisel töötas rakenduste integreerimine iOS-is harva.
Muidugi peavad Open YOLO täielikuks potentsiaali kasutamiseks rakendused kasutama API ja nii ka paroolihaldurid, kuigi Markovikjm ütles, et peamised mängijad nagu 1Password, KeePass ja LastPass on kõik huvitatud. Open YOLO käivitub kohe, kui kood on avalikult kättesaadavaks tehtud.
Praegu töötab see ainult Androidis, kuid loodetavasti tuleb tulevikus API arendamise laienedes rohkem platvorme.
Open YOLO näib olevat turvaline meetod, mille abil kasutajad saavad kõigis seadmetes, eriti mobiilseadmetes, automaatselt oma rakendustesse sisse logida. Loodetavasti tunnevad arendajad potentsiaali kiiresti ära.
LOE KA:LastPassi häkkimine: pilves pole enam paroole?