Dashlane과 비밀번호를 위한 Google의 YOLO 프로젝트: WIIFM?
잡집 / / February 14, 2022
Dashlane과 Google은 결합된 이니셔티브를 통해 두 회사가 개발자를 위한 개방형 API. Android 사용자가 자동으로 앱에 로그인할 수 있도록 비밀번호 관리자를 탭합니다. 그 API는 Open YOLO라고 불립니다. YOLO는 "한 번만 로그인"을 의미합니다.
![셔터스톡 227456671](/f/5f0deb756278bc6e134a66463fd40b2c.png)
이미 인지하지 못했다면, 대시레인 1Password 및 LastPass와 경쟁하는 암호 관리자입니다. 그것은 실제로 내가 선호하는 비밀번호 관리자 절대적으로 뛰어난 UI와 기능 때문입니다. 그러나 흥미롭게도 Open YOLO가 모든 암호 관리자와 작동하도록 허용하므로 API의 이점을 얻기 위해 Dashlane을 사용할 필요가 없습니다.
이 경우 YOLO는 '한 번만 로그인'을 의미합니다. 그렇습니다.
보안
![셔터스톡 379573108](/f/f2742e18da97616b1e550020afc3db98.png)
이제 보안에 대해 생각하고 계실 것입니다. 이 API를 사용하여 로그인하는 모든 Android 앱이 갑자기 내 비밀번호에 액세스합니까? 내가 왜 그 일에 참여하고 싶습니까? 결국 Google Play 스토어와 Android는 일반적으로 최고가 아닙니다. 보안 부서의 추적 기록. 글쎄, 그것은 그렇게 작동하지 않습니다.
API가 구체적으로 어떻게 작동하는지에 대한 세부 사항은 아직 공개적으로 제시되지 않았지만 앱 개발자가 실제로 귀하의 비밀번호에 액세스하지 못할 것이라고 말하는 것이 안전하다고 생각합니다. Open YOLO가 Apple Pay와 유사하게 작동할 가능성이 훨씬 더 높습니다. Apple Pay는 모든 신용 카드를 저장하고 상점과 온라인에서 신용 카드로 결제할 수 있도록 하지만 Apple이나 공급업체 모두 실제로 신용 카드 정보를 볼 수 없습니다. 대신 Apple은 신용 카드를 마스킹하는 임의의 코드를 생성하여 지불할 때 가상 코드만 있으면 iPhone에서 이를 로컬에서 안전하게 번역합니다. 장면.
Open YOLO API는 개발자가 앱 로그인에 몇 줄의 코드를 추가해야 함을 의미합니다. 기본적으로 "예, 이 앱은 Open에 참여하고 싶습니다. 욜로. 여기에 로그인 처리에 필요한 모든 정보가 있습니다. 이제 귀하의 작업을 수행하십시오." Open YOLO는 아마도 앱에 대한 기본 정보를 수집할 것입니다. 비밀번호 관리자에서 일치하는 비밀번호를 찾은 다음 로그인을 자동 완성하거나 더 나은 방법으로 로그인을 우회할 수 있는 신중한 방식으로 이를 수행할 수 있습니다. 전적으로. 그건 꿈이겠지.
Dashlane의 Android 엔지니어링 책임자인 Stanojko Markovikjm은 다음과 같이 설명했습니다. 테크크런치 아주 비슷하게. "앱에 대한 자격 증명이 포함된 경우 앱은 Dashlane, 다른 암호 관리자 또는 다른 브라우저와 같은 자격 증명의 다른 소스를 쿼리할 수 있습니다."라고 그는 말했습니다.
Open YOLO는 모든 암호 관리자와 함께 작동하므로 API의 이점을 얻기 위해 Dashlane을 사용할 필요가 없습니다.
양자
![셔터스톡 330841604](/f/487327394b3abcf35c9069ed8780e7e2.png)
1Password는 모바일 앱이 로그인할 수 있도록 Open YOLO와 매우 유사한 기능을 제공했습니다. 그러나 이 Dashlane과 Google 협업이 될 모양. 그리고 1Password를 사용한 경험에 따르면 iOS에서는 앱 통합이 거의 효과가 없었습니다.
물론 Open YOLO가 최대한으로 작동하려면 앱이 API를 구현하고 Markovikjm은 1Password, KeePass 및 LastPass와 같은 주요 업체가 모두 관심있는. Open YOLO는 코드가 공개되는 즉시 시작됩니다.
현재로서는 Android에서만 작동하지만 API 개발이 확장됨에 따라 앞으로 더 많은 플랫폼이 제공되기를 바랍니다.
Open YOLO는 사용자가 모든 기기, 특히 모바일에서 앱에 자동으로 로그인할 수 있는 안전하고 안전한 방법처럼 보입니다. 개발자들이 가능성을 빨리 인식하기를 바랍니다.
또한 읽으십시오:LastPass 해킹됨: 클라우드에 더 이상 암호가 없습니까?
2022년 2월 3일 최종 업데이트
위의 기사에는 Guiding Tech를 지원하는 제휴사 링크가 포함될 수 있습니다. 그러나 편집 무결성에는 영향을 미치지 않습니다. 내용은 편향되지 않고 정통합니다.
알고 계셨나요?
브라우저는 시스템의 OS, IP 주소, 브라우저, 브라우저 플러그인 및 추가 기능을 추적합니다.
![](/f/5eaf67dcf15094786ae2eb201fff1e81.webp)
작성자
George Tinari는 가이드, 방법, 뉴스, 리뷰 등 기술에 대해 7년 넘게 글을 썼습니다. 그는 보통 노트북 앞에 앉아 식사를 하거나 음악을 듣거나 큰 소리로 노래를 따라 부릅니다. 타임라인에서 더 많은 불만과 풍자가 필요한 경우 Twitter @gtinari에서 그를 팔로우할 수도 있습니다.