Nowa natychmiastowa weryfikacja e-mail na Androidzie całkowicie eliminuje irytujące kody OTP

Google wprowadza Zweryfikowany E-mail, upraszczając proces rejestracji aplikacji na Androidzie poprzez eliminację kodów OTP i umożliwiając szybkie potwierdzenie tożsamości.

Jeśli zarejestrowałeś się w jakiejkolwiek aplikacji na swoim telefonie, to już znasz ten proces. Wprowadzasz swój e-mail, klikasz „kontynuuj”, przełączasz się do skrzynki odbiorczej, szukasz kodu weryfikacyjnego, wracasz do aplikacji i wpisujesz go. Najgorsze jest to, że za pierwszym razem wprowadzasz błąd z powodu literówki lub zapomnienia, więc wracasz na początek.

Ten frustrujący proces łatwo jest porzucić w połowie. Na szczęście Google chce całkowicie usunąć to tarcie, wprowadzając Zweryfikowany E-mail poprzez swoje API Menedżera Poświadczeń, które zasadniczo pozwala użytkownikom potwierdzić swoją tożsamość bez opuszczania aplikacji.

Początek końca dla OTP

Nowy system Google usuwa krok skrzynki odbiorczej

Jednorazowe hasła i linki weryfikacyjne do e-maila były standardowym rozwiązaniem, aby upewnić się, że osoba rzeczywiście posiada adres e-mail, który wpisała. Ale zawsze wiązało się to z pewnymi niedogodnościami — opuszczanie aplikacji w trakcie rejestracji, przeszukiwanie skrzynki odbiorczej, znajdowanie kodu w folderze spam, a potem bieganie z powrotem tylko po to, aby OTP wygasło. Dodatkowy krok to punkt krytyczny, który sprawia, że ktoś zamyka aplikację i nigdy nie wraca.

Nowy system Zweryfikowanego E-maila od Google odnosi się do tradycyjnej metody weryfikacji. Daje twórcom aplikacji sposób na potwierdzenie adresu e-mail użytkownika bez wysyłania OTP lub magicznego linku. Oparty na standardzie poświadczeń cyfrowych W3C, pobiera kryptograficznie zweryfikowany adres e-mail związany z istniejącym kontem Google użytkownika na urządzeniu za pośrednictwem Menedżera Poświadczeń Androida.

Dla końcowego użytkownika, doświadczenie to pojawia się jako czysty natywny dolny arkusz Androida, wyjaśniający, jakie dane będą udostępniane. Jedno kliknięcie „Zgadzam się i kontynuuję” i to wszystko - aplikacja natychmiast otrzymuje zweryfikowany adres e-mail. Brak czekania, brak kopiowania kodów, brak przełączania aplikacji. Google zaleca także, aby twórcy łączyli pobieranie zweryfikowanego e-maila z kluczem dostępu, aby ułatwić przyszłe logowanie i zwiększyć bezpieczeństwo użytkowników.

Przykłady użycia poza rejestracją

Ale są pewne ograniczenia

Aktualizacja API Menedżera Poświadczeń Androida również wprowadza znaczącą różnicę w Odtwarzaniu Konta. Usuwa frustrację związaną z szukaniem kodów odzyskiwania w skrzynce odbiorczej, jeśli zablokowałeś dostęp do konta. Dzięki API użytkownicy mogą zweryfikować własność przez poświadczenie bezpiecznie przechowywane na ich urządzeniu, całkowicie omijając zewnętrzną pętlę skrzynki odbiorczej. To znacznie spokojniejsze doświadczenie, gdy już jesteś zestresowany zablokowaniem.

Oprócz tego, w przypadku ponownej autoryzacji dla działań takich jak zmiana ustawień zabezpieczeń lub potwierdzenie tożsamości przed wrażliwą akcją, aplikacje mogą żądać szybkiej weryfikacji na poziomie systemu przy użyciu tego samego zweryfikowanego poświadczenia, zamiast wysyłać kolejne OTP.

Nowo wprowadzona funkcjonalność działa na smartfonach i tabletach działających na Androidzie 9 i wyższych, a także na Google Play Services 25.49.xx lub nowszych. Jednak API jest obecnie ograniczone tylko do standardowych kont użytkowników Google. Konta Workspace i zarządzane nadal muszą korzystać z tradycyjnych metod weryfikacji.

Zweryfikowany E-mail jest częścią szerszego Menedżera Poświadczeń Androida, który już łączy klucze dostępu, hasła i loginy federacyjne. Dzięki najnowszej aktualizacji Android stopniowo zastępuje fragmentaryczne systemy logowania zintegrowanym i płynnym doświadczeniem, sprawiając, że czują się mniej jak obowiązek.

Źródło: Blog programistów Androida

Jeśli ciekawią Cię artykuły podobne do Nowa natychmiastowa weryfikacja e-mail na Androidzie całkowicie eliminuje irytujące kody OTP, zajrzyj do kategorii Android i odkryj jeszcze więcej interesujących treści.