Google發表One Tap免密碼登入工具 協助網站用戶以gmail帳號無密碼登入

Google本周公佈Google Identity Services，讓網站或應用程式開發人員可整合免密碼登入工具Google One Tap，新使用者更容易註冊，未來再登入也無需密碼即可快速登入。

Google Identity Services是將多個Identity API包裹成一組軟體開發套件(SDK)，包含一組Sign with Google的按鍵；以及免密碼驗證的新提示叫Google On TAP。Sign with Google及One Tap都使用安全令牌(Token)而非密碼，讓使用者驗證登入第三方網站和應用程式。Google說，Google Identity Services結合了Google安全技術及簡易登入的使用經驗設計，確保使用者安全，同時簡化新用戶加入及老用戶無礙登入。由於不用密碼，將可減少使用者為怕麻煩，而選擇過於簡單的密碼帶來的問題。

One Tap提示可在用戶來到網站時跳出來，而不會把用戶導到登入頁。On Tap提示在網頁上是由右上出現，在App則由下方浮出。只要點一下即可完成註冊及登入，一開始不用傷腦筋想出一組帳號及密碼，未來也無需再輸入複雜的帳密。

Sign with Google按鍵也改版了，按鍵上會顯示他／她是用哪個Google帳號登入網站及App，以利日後以此帳號重覆登入。

One Tap登入是在裝置上以Google帳號產生ID令牌。它的運作情況如下： One Tap UI顯示時，用戶會被告知以Google帳號建立新的App帳號。如果用戶持續執行，就會獲得以用戶基本資料包括姓名、相片及驗證的email自動產生的ID令牌(ID token)，這就可以用來建立新App帳號。ID 令牌會分享給網站營運商，作為登入驗證之用。

目前Google One Tap可在Android、macOS、Linux及Windows 10上的Chrome和Firefox執行。Edge on macOS和Windows 10也可支援。但在Safari此則礙於蘋果實施了智慧追蹤防護(Intelligent Tracking Prevention)，因此 iOS或macOS上的Safari都無法使用。

Reddit目前已經實作Sign with Google按鍵及One Tap，Pinterest則導入Google Identity Services API。Google指出，透過這項服務，Reddit新註冊用戶數增加了，老用戶轉換率也成長近2倍。

來源：ZDNet