Sommario
L’autenticazione online sta subendo una trasformazione radicale grazie all’introduzione di Credential Manager da parte di Android. Questa nuova funzionalità mira a semplificare e rendere più sicuro il processo di accesso alle app e ai siti web, eliminando la necessità di ricordare e inserire password.
Credential Manager: un’unica interfaccia per l’autenticazione
Credential Manager è una nuova libreria Jetpack che mira a consolidare i tipi di autenticazione per gli sviluppatori Android in una singola interfaccia utente. Questo riduce la complessità delle applicazioni e aumenta l’usabilità. Supporta anche le passkeys, offrendo un’interfaccia unificata per gli utenti e una singola API per gli sviluppatori. Invece di dover integrare diversi fornitori di identità, gli sviluppatori possono ora utilizzare Credential Manager come un’unica API di autenticazione unificata.
Trasferimento delle API di autenticazione da Google Identity Services a Credential Manager
Le API di autenticazione da Google Identity Services su Android, che includono One Tap sign-in, Credential Saving, Sign in with Google button e Sign-In for Android(GSI), possono ora essere implementate utilizzando Credential Manager. Questo permette agli sviluppatori di integrarsi con una singola API per i loro percorsi di autenticazione. Poiché queste API sono ora generalmente disponibili in Credential Manager, le API individuali saranno deprecate nei Google Identity Services.
Rimozione di Smart Lock for Passwords
Smart Lock for Passwords, che è stato deprecato nel 2022, verrà rimosso dal SDK dei Google Play Services nel novembre 2023. Per minimizzare le modifiche che potrebbero influire sulle integrazioni esistenti, tutte le app esistenti nel Play Store continueranno a funzionare. Si incoraggiano tutti gli sviluppatori a migrare a Credential Manager il prima possibile.
Inizia la tua migrazione a Credential Manager
Tutti gli sviluppatori Android dovrebbero pianificare la loro migrazione alla nuova API di Credential Manager. Per assistere in questo processo, Google ha fornito guide e risorse dettagliate
Passkeys: l’evoluzione dell’autenticazione online
Le passkeys rappresentano il futuro dell’autenticazione online, offrendo un metodo più sicuro e conveniente rispetto alle tradizionali password. Con una passkey, l’accesso diventa un processo semplificato: basta selezionare l’account desiderato e confermare con una scansione del viso, un’impronta digitale o un PIN.
Questo metodo ha permesso di ridurre del 50% il tempo necessario per l’accesso in alcune app. Inoltre, le passkeys offrono una protezione resistente al phishing. App popolari come Uber e WhatsApp hanno già integrato questa funzionalità, riconoscendo i vantaggi in termini di sicurezza e facilità d’uso.
Un’interfaccia semplificata per l’accesso
Credential Manager offre un’interfaccia unificata che consente agli utenti di accedere ai loro account in modo semplice e intuitivo. Indipendentemente dal metodo di autenticazione utilizzato in precedenza, gli utenti possono ora scegliere l’account desiderato e Credential Manager selezionerà automaticamente il metodo di autenticazione più appropriato, sia esso una passkey, una password o un’identità federata.
Apertura all’ecosistema: personalizzazione e flessibilità
Android ha sempre permesso agli utenti di personalizzare la propria esperienza. Con Credential Manager, gli utenti hanno la libertà di scegliere il gestore di credenziali preferito, offrendo compatibilità con diversi provider. Molti gestori di credenziali leader nel settore, come 1Password ed Enpass, hanno già integrato con successo Credential Manager, sottolineando l’importanza e l’efficacia delle passkeys come metodo di autenticazione.
Integrazione con Credential Manager
Gli sviluppatori interessati a integrare Credential Manager nelle loro app possono consultare le risorse fornite da Android per una facile implementazione.
