Dashlane og googles yolo-projekt til adgangskoder: wiifm?

Dashlane og Google meddelte, at de to virksomheder gennem et kombineret initiativ arbejder på et åbent API for udviklere. Det vil trykke på for at administrere adgangskode, så Android-brugere kan logge på deres apps automatisk. Denne API kaldes Open YOLO - YOLO, der betyder "Du logger kun på én gang."

Hvis du ikke allerede er klar over det, er Dashlane en adgangskodemanager, der konkurrerer med 1Password og LastPass. Det er faktisk min foretrukne adgangskodeadministrator på grund af dets absolut fremragende brugergrænseflade og funktionalitet. Men interessant nok er det aftalt at lade Open YOLO arbejde med en hvilken som helst password manager, så du ikke behøver at bruge Dashlane til at høste fordelene ved API.

YOLO betyder i dette tilfælde 'Du logger kun på én gang.' Yikes.

Sikkerhed

Nu tænker du sandsynligvis på sikkerhed. Får alle disse Android-apps, der bruger denne API til at logge mig pludselig adgang til mine adgangskoder? Hvorfor ønsker jeg at deltage i det? Når alt kommer til alt har Google Play Store og Android generelt ikke de bedste track records i sikkerhedsafdelingen. Det fungerer ikke helt sådan.

Detaljerne for, hvordan specifikt API'en fungerer, er ikke blevet offentliggjort endnu, men jeg tror, ​​det er sikkert at sige, at appudviklere faktisk ikke får adgang til dine adgangskoder. Det er meget mere sandsynligt, at Open YOLO fungerer på lignende måde som Apple Pay. Apple Pay gemmer alle dine kreditkort og giver dig mulighed for at betale med dem i butikker og online, men hverken Apple eller sælgeren får nogensinde at se dine kreditkortoplysninger. I stedet genererer Apple en tilfældig kode til at maskere dit kreditkort, så når det er tid til at betale, er denne virtuelle kode alt det, der kræves, og derefter oversætter din iPhone dette lokalt, sikkert og bag kulisserne.

Open YOLO API betyder, at udviklere sandsynligvis bliver nødt til at tilføje nogle kodelinjer til deres app's login-skærm, der dybest set siger noget i retning af “Ja, denne app vil gerne deltage i Open YOLO. Her er alle vores nødvendige informationer til behandling af logins, gør nu din side af arbejdet. ”Åben YOLO ville formodentlig indsamle grundlæggende oplysninger om appen, trykke på din adgangskodeadministrator for at få en matchende adgangskode og derefter automatisk udfylde login - eller endnu bedre, være i stand til at gøre dette på en så diskret måde, at du kan omgå logging helt. Det ville være drømmen.

Stanojko Markovikjm, Dashlanes Android Engineering Lead, forklarede dette meget meget til TechCrunch. ”Appen ville være i stand til at forespørge andre kilder til legitimationsoplysninger, såsom Dashlane, en anden adgangskodeadministrator eller endda en anden browser, hvis den indeholder en legitimation for appen, ” sagde han.

Open YOLO fungerer sammen med en hvilken som helst password manager, så du ikke behøver at bruge Dashlane til at høste fordelene ved API.

Adoption

1Password har tilbudt noget, der ligner Open YOLO's for at lade mobile apps trække login-oplysninger ind, men det er ikke blevet meget bredt accepteret, da dette Dashlane- og Google-samarbejde kunne forme sig til at være. Og ud fra min egen erfaring med 1Password fungerede appintegrationen sjældent for mig på iOS.

Selvfølgelig for at Open YOLO skal fungere fuldt ud, er apps nødt til at komme om bord ved at implementere API'en, og det samme gør password-ledere, skønt Markovikjm sagde, at de store spillere som 1Password, KeePass og LastPass alle er interesserede. Åben YOLO starter, så snart koden er gjort offentligt tilgængelig.

For tiden fungerer dette kun på Android, men forhåbentlig kommer flere platforme i fremtiden, når udviklingen af ​​API udvides.

Open YOLO ligner en sikker, sikker metode for brugere til automatisk at logge ind på deres apps på alle enheder, især mobil. Forhåbentlig er udviklere hurtige til at genkende potentialet.

LÆS OGSÅ: LastPass hacket: Ingen flere adgangskoder i skyen?