Chrome op Android integreert nu de Credential Manager, waardoor wachtwoordbeheerders van derden toegangscodes kunnen verstrekken op Android 14 en later.
Passkeys zijn een veiliger en gebruiksvriendelijker alternatief voor wachtwoorden. Hiermee kunnen gebruikers inloggen bij apps en websites door het scherm van hun apparaat te ontgrendelen – met een biometrische sensor (zoals een vingerafdruk of gezichtsherkenning), pincode of patroon. Met passkeys hoeven gebruikers geen wachtwoorden meer te onthouden en beheren. Passkeys worden al ondersteund in Chrome op veel besturingssystemen .
Op Android 14 en nieuwer worden de toegangscodes van alle providers weergegeven door de Credential Manager . Op oudere Android-versies wordt Google Password Manager weergegeven in een interface die wordt aangeboden door Google Play Services.
Met deze update zien Chrome-gebruikers op Android 14 en hoger de volgende wijzigingen:
- Een vernieuwde gebruikersinterface met een gestroomlijnde aanmeldervaring.
- De mogelijkheid om in te loggen met een wachtwoordsleutel die is opgeslagen bij een wachtwoordbeheerder van derden.
Een bijgewerkte gebruikersinterface met een gestroomlijnde aanmeldervaring
De grootste verandering die gebruikers in deze update zullen opmerken, is de gebruikersinterface. Zo ziet u bijvoorbeeld het venster voor wachtwoordauthenticatie in de volgende afbeelding:
Er zijn een paar opvallende veranderingen in de nieuwe gebruikersinterface:
- Het domein waarop de gebruiker zich aanmeldt, wordt aangegeven met grotere tekst.
- De weergegeven naam wordt boven de gebruikersnaam weergegeven in plaats van alleen de gebruikersnaam.
- Toegangscodes hebben voorrang op andere opties.
- De knop Aanmeldingsopties wordt weergegeven om alternatieve aanmeldingsopties te tonen, zoals wachtwoorden en andere toegangssleutels, waaronder die op een beveiligingssleutel of een andere telefoon.
De mogelijkheid om in te loggen met een wachtwoord dat is opgeslagen in een wachtwoordbeheerder van derden
Hoewel Google Password Manager de standaardsleutelprovider is op Android, kan de gebruiker wachtwoorden kiezen uit alle wachtwoordmanagers van derden die zijn ingeschakeld in de Android-instellingen. Chrome op Android 14 en later respecteert de keuze van de gebruiker en gebruikt de wachtwoorden die zijn opgeslagen in de geselecteerde wachtwoordmanager als sleutelprovider.
Als u geïnteresseerd bent in het compatibel maken van uw wachtwoordbeheerder met de Credential Manager, kunt u meer informatie vinden in Credential Manager integreren met uw oplossing voor referentieproviders .
Impact op webontwikkelaars met deze update
Er zijn geen aanvullende implementaties vereist voor de vertrouwende partijen met deze update. Het is echter mogelijk dat uw service wachtwoorden ontvangt die zijn aangemaakt door een wachtwoordbeheerder van derden. U kunt de gebruikerservaring voor wachtwoordbeheer optioneel verbeteren met AAGUID.
AAGUID (Authenticator Attestation Global Unique Identifier) is een identificatie van de wachtwoordbeheerder. AAGUID is opgenomen in de openbare sleutel die vertrouwende partijen ontvangen na het aanmaken van een nieuwe sleutel. Door een lijst met AAGUID's te gebruiken, kan de server bepalen welke wachtwoordbeheerder de gebruiker heeft gebruikt om de sleutel aan te maken. Dit kan u helpen een gebruiksvriendelijkere lijst met sleutels te maken in het scherm voor sleutelbeheer.
Meer informatie over hoe dit werkt, kunt u lezen in Bepaal de sleutelprovider met AAGUID .
Foto door Brock Wegner op Unsplash