Google сделает Trust API общедоступным в этом году

Google готовит к запуску новый API, который позволит разработчикам создавать на его основе приложения, не требующие от пользователей прохождения стандартной процедуры авторизации.

Компания Google запустит Trust API, на основе которого разработчики смогут создавать приложения для мобильной платформы Android, в которых пользователям не нужно будет вводить пароль. Новый API создан на основе проекта Abacus, который был разработан высокотехнологичным подразделением компании ATAP (Advanced Technology and Projects). Скорее всего, новый интерфейс станет доступен для использования уже в конце текущего года.

Google сделает Trust API общедоступным в этом году

Впервые технология Abacus была презентована Google в 2015 году. Она представляет собой «беспарольную» систему, работающую в фоновом режиме. Во время своей работы надстройка постоянно анализирует и определяет владельца мобильного устройства, работающего на платформе Android. Для этого Abacus использует данные о геолокации пользователя, результаты анализа «стиля» набора текста (скорость, ритм), голоса, походки и даже нескольких биометрических показателей физиологии человека. На основе всей этой информации система формирует Trust Score — «оценку доверия».

Значение данного параметра постоянно меняется. И чем выше уровень Trust Score, тем больше вероятность того, что во время следующего сеанса использования мобильного приложения Abacus не попросит владельца ввести пароль. А в случае с клиентской программой интернет-банкинга – одноразовый код из SMS.

Вместе с тем стоит отметить, что разные программы могут требовать использования различных показателей, на основе которых происходит формирование значения «оценки доверия». Например, для авторизации в платежной системе может потребоваться более высокое значение Trust Score, чем для входа в игровое приложение.

Представители Google подчеркнули, что тестирование нового API было начато еще в прошлом году. В нем принимают участие несколько американских университетов и крупных финансовых учреждений.

Как известно корпорация Google уже давно экспериментирует с различными инновационными методами авторизации пользователей. Например, некоторое время назад проводились тестирование авторизации с помощью физических носителей (специального чипа) и push-сообщений. Но, по мнению представителей Google, вариант использования нового API является наиболее оптимальным.

Еще одним высокоэффективным способом аутентификации могут стать USB-ключи. При подсоединении специально подготовленной флешки к ПК сможет происходить автоматический вход в аккаунт Google.