Dashlane ve google’ın şifreler için yolo projesi: wiifm?

Dashlane ve Google, birleşik bir girişimle iki şirketin geliştiriciler için açık bir API üzerinde çalıştığını açıkladı. Parola yöneticilerine, böylece Android kullanıcılarının uygulamalarına otomatik olarak giriş yapabilmelerini sağlar. Bu API, Open YOLO - YOLO, “Sadece Bir Kez Girdiniz” anlamına geliyor.

Zaten farkında değilseniz, Dashlane, 1Password ve LastPass'ın beğenileri ile rekabet eden bir şifre yöneticisidir. Aslında, kesinlikle yıldız kullanıcı arayüzü ve işlevselliği nedeniyle tercih ettiğim şifre yöneticisi. Ancak ilginç bir şekilde, Open YOLO'nun herhangi bir şifre yöneticisi ile çalışmasına izin vermeyi kabul etti, böylece API'nin avantajlarından yararlanmak için Dashlane kullanmanıza gerek kalmadı.

YOLO bu durumda 'Sadece Bir Kez Giriş Yapmanız' anlamına gelir. Amanın.

Güvenlik

Şimdi muhtemelen güvenlik hakkında düşünüyorsun. Beni bu oturum açmak için bu API kullanan tüm bu Android uygulamaları aniden şifrelerime erişebiliyor mu? Neden buna katılmak isteyeyim? Sonuçta, Google Play Store ve Android genel olarak güvenlik bölümündeki en iyi parça kayıtlarına sahip değil. Peki, bu böyle çalışmıyor.

Özellikle API'nin nasıl çalışacağıyla ilgili detaylar henüz halka açıklanmadı, ancak uygulama geliştiricilerin şifrelerinize erişemeyeceğini söylemek güvenli. Open YOLO'nun Apple Pay'e benzer şekilde çalışması çok daha olası. Apple Pay tüm kredi kartlarınızı saklar ve onlarla mağazalarda ve çevrimiçi olarak ödeme yapmanıza izin verir, ancak ne Apple ne de satıcı aslında kredi kartı bilgilerinizi göremez. Bunun yerine, Apple, kredi kartınızı maskelemek için rastgele bir kod oluşturur, böylece ödeme zamanı geldiğinde, bu sanal kod gerekli olan şeydir ve iPhone'unuz bunu yerel olarak, güvenli bir şekilde ve perde arkasına çevirir.

Open YOLO API'si, geliştiricilerin, uygulamalarının giriş ekranına temelde “Evet, bu uygulama Open YOLO'ya katılmak ister. Giriş yapmak için gerekli tüm bilgilerimiz burada, şimdi işinizin tarafını yapın. ”Open YOLO muhtemelen uygulama hakkında temel bilgileri toplar, eşleşen bir şifre için şifre yöneticinize dokunur ve ardından oturum açmayı otomatik olarak doldurur - ya da daha iyisi, Bunu tamamen gizli bir şekilde, giriş yapmayı tamamen geçebileceğiniz şekilde yapabilirsiniz. Bu rüya olurdu.

Dashlane'nin Android Mühendislik Lideri Stanojko Markovikjm bunu TechCrunch'a çok benzer şekilde açıkladı. “Uygulama, uygulama için bir kimlik bilgisi içeriyorsa, Dashlane, başka bir şifre yöneticisi veya hatta başka bir tarayıcı gibi diğer kimlik kaynaklarını sorgulayabiliyordu” dedi.

Open YOLO herhangi bir şifre yöneticisi ile çalışacaktır, böylece API'nin avantajlarından yararlanmak için Dashlane kullanmanız gerekmez.

Benimseme

1Password, mobil uygulamaların giriş bilgilerini almasına izin vermek için Open YOLO'lara çok benzer bir şey teklif etti, ancak bu Dashlane ve Google işbirliğinin şekillenebileceği kadar geniş bir şekilde kabul edilmedi. Ve 1Password'ü kullanarak kendi tecrübelerime göre, uygulama entegrasyonu nadiren iOS'ta benim için çalıştı.

Tabii ki Open YOLO'nun potansiyelini tam olarak kullanabilmesi için, API'yi uygulayarak uygulamaların devreye girmesi gerekiyor ve böylece şifre yöneticileri de var. Açık YOLO, kodun herkese açık hale getirilmesiyle başlar.

Şimdilik bu sadece Android'de işe yarayacak, ancak umarım API gelişimi arttıkça daha fazla platform gelecektir.

Açık YOLO, kullanıcıların tüm uygulamalarda, özellikle mobil uygulamalarda uygulamalarında otomatik olarak oturum açmaları için güvenli ve güvenli bir yöntem gibi görünüyor. Umarım geliştiriciler potansiyelini tanımakta hızlıdır.

DA OKUYUN: LastPass Hacked: Bulutta Başka Şifre Yok?