Android vai poder usar recurso de autenticação biométrica para serviços do Google Web

Por Flavio Carvalho em 13/08/2019, às 10:08 (Atualização: 29/05/2021, às 12:05)

O Google anunciou na última segunda-feira, dia 12 de agosto de 2019, que começou a liberar, inicialmente para dispositivos Pixel, um recurso de autenticação com a verificação de usuários locais baseada em FIDO2 para Contas do Google. Foi destacado que o novo recurso também será disponibilizado para dispositivos Android 7 e superior nos próximos dias.

Ou seja, a companhia está implementando um novo recurso de segurança que visa autenticar o acesso local dos usuários usando sua impressão digital ou bloqueio de tela em vez de uma senha ao visitar determinados serviços do Google. Isso significa que ao registrar sua impressão digital com um serviço uma vez, a mesma funcionará para o aplicativo nativo e para o serviço da Web.

Android vai poder usar recurso de autenticação biométrica para serviços do Google Web

De acordo com o Google este aprimoramento de segurança foi criado usando os padrões FIDO2 , W3C WebAuthn e FIDO CTAP e foram projetados para fornecer experiências de autenticação mais simples e mais seguras. O que, conforme nota oficial, é resultado de anos de colaboração entre o Google e muitas outras organizações da FIDO Alliance e do W3C.

Como funciona o recurso de autenticação biométrica no Android

O Google destacou que a impressão digital nunca é enviada aos servidores do Google, pois isso é parte fundamental do design do FIDO2, desta forma a impressão digital do usuário é armazenada com segurança localmente em seu dispositivo, que envia apenas uma prova criptográfica aos servidores do Google de que o usuário usou a biometria.

Pré-requisitos para o recurso de autenticação com verificação baseada em FIDO2: