لطفا جاواسکریپت مرورگر خود را فعال سازید!

نحوه فعال سازی در کروم
  1. ابتدا باید اینکارو بگنید
  2. بعدش اونکارو
نحوه فعال سازی در فایرفاکس
  1. ابتدا باید اینکارو بگنید
  2. بعدش اونکارو
API امنیتی گوگل پسورد شما را با Trust Score جایگزین می‌کند

API امنیتی گوگل پسورد شما را با Trust Score جایگزین می‌کند

به دنبال افزایش تهدیدات امنیتی و تکرار موضوع از دست رفتن پسوردها و دسترسی به اطلاعات شخصی، گوگل کار بر روی پروژهٔ امنیتی خود به نام Abacus (چرتکه) را شروع کرده است که حاصل آن معرفی Trust API در دستگاه‌های اندرویدی خواهد بود. کار این API محاسبه امتیاز اطمینان (یا همان Trust Score) و استفاده از آن برای دسترسی دادن به کاربر به سرویس‌های مختلف است که این امتیاز با استفاده از الگوی‌های مختلف کاربر محاسبه می شود. برای آشنایی بیشتر با این API، با سکان آکادمی همراه باشید.

اگر شما هم از تایپ کردن یوزنیم و پسورد در دستگاه‌های اندرویدی خسته شده‌اید، می‌توانید به خلاص شدن از دست آن‌ها در آینده‌یی نه چندان دور امیدوار باشید. گوگل برای جایگزین کردن پسورد‌های معمول و رایج و همچنین اضافه کردن یک لایه امنیتی بیشتر، اعلام کرده است که در حال توسعه و کار بر روی یک API امینتی جدید به نام Trust API می‌باشد.

در کنفرانس I/O این شرکت، گوگل برنامهٔ خود برای استفاده از «Trust Score» که از الگوهای مختلف کاربری مانند الگوی تایپ، الگوی صدا و صحبت کردن، مکان، تشخیص چهره و ... برای تشخیص مشروعیت دسترسی کاربر استفاده می‌کند، را اعلام کرد.

این بدین معنا است که یک مهاجم حتی با دانستن پسورد شما نیز نمی‌تواند به حساب کاربری‌تان دسترسی داشته باشد. این شرکت پیشرو در فناوری قصد دارد از داده‌های زیست سنجی (Biometric) برای محاسبهٔ Trust Score استفاده کند تا روش تأیید دو مرحله‌ای را ایمن‌تر کند. این ابتکار با نام پروژه Project Abacus در حال توسعه است (نام این پروژه اولین بار سال گذشته در کنفرانس Google I/O مطرح شد.)

گوگل قصد دارد پروژهٔ Project Abacus را در پس‌زمینهٔ دستگاه شما اجرا کرده و به این صورت داده‌های مختلف را برای محاسبهٔ Trust Score جمع‌آوری کند. اگر به هنگام استفاده از یک سرویس و تلاش برای دسترسی به آن Trust Score شما بالا نباشد، آن گاه از شما خواسته می‌شود که اطلاعات بیشتر یا پسورد خود را وارد کنید. در همین راستا، دن کافمن (Dan Kaufman)، رئیس بخش فناوری ها و پروژه‌های پیشرفتهٔ گوگل (ATAP) در گوگل در I/O گفت:

اگر همه چیز خوب پیش بره، ما انتظار داریم که این API تا پایان امسال برای تمام توسعه‌دهندگان اندروید در تمام جهان در دسترس باشه.

به نظر می‌رسد که این API ابتدا در بانک‌ها مورد آزمون قرار گیرد و سپس در دسترس توسعه دهندگان اندرویدی قرار داده شود.

منبع