גוגל מנסה לחסל את הססמאות המציקות

במקום להסתמך על הזיכרון הכושל שלנו, טכנולוגיית Trust API של החברה משלבת שלל מאפיינים - מזיהוי פנים ועד לזיהוי האופן שבו אנו מקלידים ומחליקים אצבע על המסך

עודד ירון
מעבר לטוקבקיםכתוב תגובה
הדפיסו כתבה
אנדרואיד N
אנדרואיד Nצילום: גד גניר
עודד ירון

ססמאות זה עסק מחורבן. יש לנו יותר מדי שירותים שדורשים ססמה, יותר מדי דרישות כדי ליצור ססמה בטוחה ופחות מדי מקום במוח כדי לזכור את כולן, או אפילו לייצר ססמה בטוחה. חברות טכנולוגיה מנסות למצוא פיתרון לעסק הזה כבר שנים - בין אם בשימוש באמצעים ביומטריים כמו טביעות אצבעות או זיהוי פנים ובין אם באמצעות אימות דו שלבי. אבל לכל אחת מהטכנולוגיות האלה יש יתרונות וחסרונות משלה.

גוגל הציגה בשנה שעברה טכנולוגיה שעשויה לצמצם את הנוכחות של הססמאות בחייכם (אם אתם משתמשי אנדרואיד) ועכשיו היא מתחילה להוציא אותה לפועל. במסגרת אירועי I/O בשבוע שעבר הודיעה החברה כי היא מתחילה ליישם את מה שנקרא במקור Project Abacus בכמה מוסדות פיננסיים במסגרת תוכנית פיילוט.

הטכנולוגיה החדשה, שנקראת עכשיו Trust API (ממשק תכנות אמון), מבטיחה להחליף לפחות חלק מהססמאות על ידי זיהוי ההתנהגות של המשתמש. הפיתוח של קבוצת הטכנולוגיות והפרויקטים המתקדמים של גוגל (ATAP) משתמש בשלל סימנים כדי לזהות את המשתמש - החל מאלמנטים ביומטריים כמו זיהוי הפנים והקול, ועד זיהוי של האופן בו המשתמש מקליד ומחליק על המסך, ואפילו דפוסי ההליכה שלו. לדברי החברה, השילוב של כל המאפיינים הללו ביחד מהווה אמצעי זיהוי חזק פי כמה מאמצעים כמו סורקי טביעות אצבעות.

כל הגורמים האלה יוצרים את ה-״Trust Score״ - ציון של מידת האמון של המערכת בזהות המשתמש. וכאן נכנס האלמנט של ממשק התכנות (API) - התוכנה רצה כל הזמן ברקע, ומפתחים חיצוניים של אפליקציות יוכלו לקבוע איזה ציון של Trust Score מספיק כדי להשתמש בה. כך למשל אפליקציית בנק תדרוש ציון גבוה, בעוד שמשחק כלשהו יכול להסתפק בציון נמוך יותר.

כך או כך, הטכנולוגיה מבהירה כמה מידע הסמארטפונים שלנו יכולים לשאוב עלינו מהשימוש היום יומי שלנו. למעשה, מדובר במידע שרובנו אפילו לא ידענו שקיים. האם הביטחון המוגבר ונוחות השימוש הם עסקה משתלמת בעבורנו? יש סיכוי טוב שהשאלה הזאת כבר לא תהיה רלוונטית בקרוב.

תגובות

משלוח תגובה מהווה הסכמה לתנאי השימוש של אתר הארץ