3 июня, 2016 
adminGWP Google готовится к запуску новых API, которые позволят разработчикам создавать на его основе приложения, которые требуют от пользователей прохождения стандартной процедуры авторизации.
Компания Google начнет Trust API, на основе которого разработчики могут создавать приложения для мобильной платформы Android, в котором пользователям не придется вводить пароль. Новые API создан на основе проекта Abacus, который был разработан high-tech подразделение ATAP (Advanced Technology and Projects). Вполне вероятно, что новый интерфейс будет доступен для использования уже в конце этого года.
Впервые технология, Abacus была презентована Google в 2015 году. Он представляет собой «беспарольную» система, которая работает в фоновом режиме. Во время его работы надстройки постоянно анализирует и идентифицирует владельца мобильного устройства, работающего на платформе Android. Для этого Abacus использует данные о геолокации пользователя, результаты анализа «стиль» написания (скорость, ритм), голос, походка и даже несколько биометрических показателей физиологии человека. На основе всей этой информации система формирует Trust Score — «рейтинг доверия«.
Значение этого параметра постоянно меняется. И чем выше уровень Trust Score, тем больше вероятность того, что во время следующего сеанса использования мобильных приложений Ios, не будет просить владельца ввести пароль. И в случае, если с клиентской программой интернет-банкинг — одноразовый код из SMS.
Вместе с тем необходимо отметить, что различные программы могут потребовать использования различных показателей, на основе которых происходит формирование смысла «рейтинг доверия«. Например, для авторизации в платежной системе, может потребоваться более высокое значение Trust Score, чем на вход в приложения, игры.
Представители компании Google отметили, что тестирование нового API была начата еще в прошлом году. В нем приняли участие несколько американских университетов и крупных финансовых учреждений.
Как известно, компания Google уже давно экспериментирует с различными инновационными методами авторизации пользователей. Например, некоторое время назад проводил тестирование авторизация с помощью физических носителей (специальный чип) и push-сообщений. Но, по словам представителей Google, возможность использования нового API является наиболее оптимальным.
Еще одним весьма эффективным способом проверки может стать USB-ключи. При подсоединении специально подготовленный загрузочный usb диск для ПК сможет произойти автоматический вход в аккаунт Google.
Опубликовано в рубрике