Google 發表 One Tap 免密碼登入工具 協助網站用戶以 gmail 帳號無密碼登入
Google 本周公佈 Google Identity Services,讓網站或應用程式開發人員可整合免密碼登入工具 Google One Tap,新使用者更容易註冊,未來再登入也無需密碼即可快速登入。
Google Identity Services 是將多個 Identity API 包裹成一組軟體開發套件 (SDK),包含一組 Sign with Google 的按鍵;以及免密碼驗證的新提示叫 Google On TAP。Sign with Google 及 One Tap 都使用安全令牌 (Token) 而非密碼,讓使用者驗證登入第三方網站和應用程式。Google 說,Google Identity Services 結合了 Google 安全技術及簡易登入的使用經驗設計,確保使用者安全,同時簡化新用戶加入及老用戶無礙登入。由於不用密碼,將可減少使用者為怕麻煩,而選擇過於簡單的密碼帶來的問題。
One Tap 提示可在用戶來到網站時跳出來,而不會把用戶導到登入頁。On Tap 提示在網頁上是由右上出現,在 App 則由下方浮出。只要點一下即可完成註冊及登入,一開始不用傷腦筋想出一組帳號及密碼,未來也無需再輸入複雜的帳密。
Sign with Google 按鍵也改版了,按鍵上會顯示他/她是用哪個 Google 帳號登入網站及 App,以利日後以此帳號重覆登入。
One Tap 登入是在裝置上以 Google 帳號產生 ID 令牌。它的運作情況如下: One Tap UI 顯示時,用戶會被告知以 Google 帳號建立新的 App 帳號。如果用戶持續執行,就會獲得以用戶基本資料包括姓名、相片及驗證的 email 自動產生的 ID 令牌 (ID token),這就可以用來建立新 App 帳號。ID 令牌會分享給網站營運商,作為登入驗證之用。
目前 Google One Tap 可在 Android、macOS、Linux 及 Windows 10 上的 Chrome 和 Firefox 執行。Edge on macOS 和 Windows 10 也可支援。但在 Safari 此則礙於蘋果實施了智慧追蹤防護 (Intelligent Tracking Prevention),因此 iOS 或 macOS 上的 Safari 都無法使用。
Reddit 目前已經實作 Sign with Google 按鍵及 One Tap,Pinterest 則導入 Google Identity Services API。Google 指出,透過這項服務,Reddit 新註冊用戶數增加了,老用戶轉換率也成長近 2 倍。
來源:ZDNet