Νέα ευρήματα από τους XDA developers στα APIs του AOSP (Android Open Source Project) που αποκαλύπτουν κάποιες ενδιαφέρουσες προθέσεις για τις λειτουργίες των μελλοντικών εκδόσεων του Android OS.
Συγκεκριμένα, ανακάλυψαν την ύπαρξη του IdentityCredential API που ενδεχομένως να δώσει σημαντικές λύσεις στο όχι και τόσο μακρινό σενάριο των ψηφιακών ταυτοτήτων.
Το προαναφερθέν API ασχολείται με την ασφάλεια τέτοιων ψηφιακών ταυτοτήτων, αλλά και με την διασφάλιση ότι η συσκευή του χρήστη θα έχει πάντοτε την απαραίτητη ενέργεια για να παρουσιάσει την ταυτότητα του, ακόμη και αν δεν αρκεί για να bootαρει το λειτουργικό σύστημα Android OS.
Το IdentityCredential API βασίζεται σε ένα πρωτόκολλο ανταλλαγής κλειδιών ασφαλείας για ψηφιακές ταυτότητες, το οποίο μπορεί να υιοθετηθεί από διαφορετικούς τύπους ταυτοτήτων (π.χ. προσωπικές, διαβατήρια, άδειες οδήγησης κλπ.). Ουσιαστικά, προσφέρει πιστοποίηση σε δύο βήματα με ένα στατικό κλειδί που δημιουργεί η εκάστοτε αρχή πιστοποίησης (π.χ. η Τροχαία) και ένα δεύτερο που δημιουργείται δυναμικά από το hardware της συσκευής που έχει στη διάθεσή του ο χρήστης. Για παράδειγμα, το Titan M chipset των Pixel 3 / 3 XL θα μπορούσε να δημιουργεί δυναμικά κλειδιά πιστοποίησης σε κάθε διαφορετικό έλεγχο. Με αυτόν τον τρόπο είναι πολύ πιο δύσκολο για έναν hacker να υποκλέψει την ταυτότητα ή να τη συνδέσει με τα δεδομένα που αφορούν τον εκάστοτε χρήστη.
Στο πρακτικό κομμάτι της διαδικασίας ελέγχου, η εμφάνιση της ταυτότητας θα γίνεται μέσω μιας εφαρμογής και θα διαβάζεται μέσω κάποιου ID reader, με την επικοινωνία να γίνεται λογικά με τη βοήθεια NFC chip. Αφότου γίνει η σύζευξη των δύο συσκευών, ο χρήστης θα καλείται να δώσει ένα password ή να εμφανίσει οριστικά την ταυτότητα του με κάποιο βιομετρικο στοιχείο του (π.χ. αποτύπωμα).
Τέλος, οι συσκευές που θα διαθέτουν ξεχωριστό chip ασφαλείας, όπως το Titan M των Pixel smartphones, θα μπορούσαν να αποκτήσουν ένα νέο mode που θα εξασφαλίζει ότι θα υπάρχει πάντοτε ένα ελάχιστο ποσοστό ενέργειας στη συσκευή για να είναι εφικτή η παρουσίαση της ταυτότητας.
Δύσκολα θα το δούμε στο Android Q, οπότε θα περιμένουμε την επόμενη μεγάλη έκδοση του Android OS και σίγουρα όχι για όλες τις χώρες.
[via]
Τον Μάρτιο του 2023, η εταιρεία παρακολούθησης μετεωρολογικών προβλέψεων ForecastWatch απένειμε στην ομάδα ανάπτυξης μετεωρολογικών…
Είναι κάποιες εταιρείες στον κόσμο της τεχνολογίας οι οποίες έχουν καταφέρει να καταστήσουν το brand…
Αν και ο OpenAI δεν έχει ακόμη διαθέσει το εντυπωσιακό μοντέλο μετατροπής κειμένου σε video…
Τα Passkeys, μια σχετικά νέα μέθοδος ελέγχου ταυτότητας που ενίοτε αποκαλείται ως ο «δήμιος» των…
Υπάρχει πολύς θόρυβος γύρω από τα χαρακτηριστικά Τεχνητής Νοημοσύνης που ακούγεται ότι θα εμφανιστούν με…
Η Apple ανακοίνωσε τα τελευταία οικονομικά της αποτελέσματα, αυτή τη φορά για το δεύτερο οικονομικό…
Αυτό το site χρησιμοποιεί cookies, για την παροχή των υπηρεσιών της, να προσαρμόσετε τις διαφημίσεις και να αναλύσει την επισκεψιμότητα. Με τη χρήση αυτής της ιστοσελίδας, συμφωνείτε με τη πολιτική χρήση των cookies.
Leave a Comment