Dashlane i Google ułatwiają korzystanie z Menedżera haseł

Google i Dashlane współpracują, aby nadać akronimowi YOLO nieco nowe znaczenie. Open YOLO - „You Only Login Once” - API, aby usunąć ostatnią wymówkę za nie używanie menedżera haseł.

„Aby wyprzedzić popyt rynkowy”, napisał Dashlane w swoim komunikacie API, „Google i Dashlane pomagają stworzyć płynne, uniwersalne rozwiązanie do uwierzytelniania aplikacji na Androida, aby zwiększyć bezpieczeństwo online”.

Mówiąc prościej, oznacza to, że programiści Androida będą teraz mogli sprawić, że ich aplikacje znajdą swoje dane logowania w menedżerze haseł, zażądają dostępu do tych danych i wykorzystają je. Jest to znacznie wygodniejsze niż kopiowanie elementu z menedżera haseł, przełączanie do innej aplikacji i wklejanie go w polu tekstowym.

Oznacza to, że więcej osób może korzystać z menedżera haseł bez obaw o frustrację, gdy próbują zalogować się do aplikacji. To dobra wiadomość, ponieważ korzystanie z menedżera haseł jest obecnie najłatwiejszym sposobem na upewnienie się, że najsłabsze informacje osobiste nie zostaną naruszone przez słabe hasło.

Ludzie wpadają na wymyślanie haseł, zwłaszcza jeśli muszą je regularnie wymieniać. Dlatego wiele osób używa „hasła”, „12345678” lub jakiejś odmiany hasła, np. „ZeldaFan88” lub „ZeldaFan89” w wielu witrynach.

Hasła te są łatwe do zapamiętania, ale łatwo je zgadnąć. Nawet jeśli hasło jest mniej proste, np. „Rf * 3PJ, 6Ba”, używanie go na wielu stronach oznacza, że ​​naruszenie bezpieczeństwa na którejkolwiek z tych witryn naraża wszystkie inne strony. Rozwiązanie: narzędzia, które tworzą i zapamiętują hasła, które są naprawdę bezpieczne.

Jeśli więc 19-letni błąd systemu Windows ujawni twoje hasło do konta Microsoft, na przykład nie musisz się martwić, że to samo hasło będzie używane do uzyskania dostępu do konta na Facebooku. Jedna porażka nie powoduje katastrofy.

Menedżerowie haseł mają także pewne zalety w stosunku do zabezpieczeń biometrycznych, w tym fakt, że hakerzy nie mogą drukować hasła w celu uzyskania dostępu do telefonu. Nie można tego powiedzieć o bezpieczeństwie biometrycznym, choć wydaje się to przerażające.

Problem polega na uzyskiwaniu informacji z menedżerów haseł. Jest to łatwe w przeglądarce internetowej - większość menedżerów haseł oferuje rozszerzenia, które mogą automatycznie wypełniać informacje - ale trudniej w aplikacjach. Open YOLO obiecuje rozwiązać ten problem, aby ludzie nie byli sfrustrowani i nie rezygnowali z poprawy bezpieczeństwa cybernetycznego.

„Ten projekt jest pierwszym dużym krokiem w kierunku uczynienia bezpieczeństwa prostym i dostępnym dla każdego użytkownika, na każdym urządzeniu” - pisze Dashlane w swoim komunikacie. „W przyszłości widzimy, że ten otwarty interfejs API wykracza poza urządzenia z systemem Android i staje się powszechnie wdrażany przez aplikacje i menedżerów haseł na wszystkich platformach i systemach operacyjnych. Ostatecznie, z niecierpliwością czekamy na rozszerzenie tego wspólnego projektu, aby przyniósł korzyści całemu ekosystemowi bezpieczeństwa jako całości. ”

Wiele firm próbuje zabić mechanizmy zabezpieczeń oparte na hasłach. Ale każdy z tych systemów ma swoje wady i dopóki ludzie nie zdecydują się na zastąpienie, które działa dla wszystkich bez względu na to, z jakiego urządzenia korzystają, hasła pozostają tutaj. Firmy takie jak Dashlane i Google mogą równie dobrze je zabezpieczyć.

Pełne ujawnienie: Pracowałem w dziale obsługi klienta dla 1Password, konkurenta Dashlane, przez dwa miesiące od kwietnia 2016 r. Do czerwca 2016 r.