Google 發表 One Tap 免密碼登入工具 協助網站用戶以 gmail 帳號無密碼登入

Google 本周公佈 Google Identity Services，讓網站或應用程式開發人員可整合免密碼登入工具 Google One Tap，新使用者更容易註冊，未來再登入也無需密碼即可快速登入。

Google Identity Services 是將多個 Identity API 包裹成一組軟體開發套件 (SDK)，包含一組 Sign with Google 的按鍵；以及免密碼驗證的新提示叫 Google On TAP。Sign with Google 及 One Tap 都使用安全令牌 (Token) 而非密碼，讓使用者驗證登入第三方網站和應用程式。Google 說，Google Identity Services 結合了 Google 安全技術及簡易登入的使用經驗設計，確保使用者安全，同時簡化新用戶加入及老用戶無礙登入。由於不用密碼，將可減少使用者為怕麻煩，而選擇過於簡單的密碼帶來的問題。

One Tap 提示可在用戶來到網站時跳出來，而不會把用戶導到登入頁。On Tap 提示在網頁上是由右上出現，在 App 則由下方浮出。只要點一下即可完成註冊及登入，一開始不用傷腦筋想出一組帳號及密碼，未來也無需再輸入複雜的帳密。

Sign with Google 按鍵也改版了，按鍵上會顯示他／她是用哪個 Google 帳號登入網站及 App，以利日後以此帳號重覆登入。

One Tap 登入是在裝置上以 Google 帳號產生 ID 令牌。它的運作情況如下： One Tap UI 顯示時，用戶會被告知以 Google 帳號建立新的 App 帳號。如果用戶持續執行，就會獲得以用戶基本資料包括姓名、相片及驗證的 email 自動產生的 ID 令牌 (ID token)，這就可以用來建立新 App 帳號。ID 令牌會分享給網站營運商，作為登入驗證之用。

目前 Google One Tap 可在 Android、macOS、Linux 及 Windows 10 上的 Chrome 和 Firefox 執行。Edge on macOS 和 Windows 10 也可支援。但在 Safari 此則礙於蘋果實施了智慧追蹤防護 (Intelligent Tracking Prevention)，因此 iOS 或 macOS 上的 Safari 都無法使用。

Reddit 目前已經實作 Sign with Google 按鍵及 One Tap，Pinterest 則導入 Google Identity Services API。Google 指出，透過這項服務，Reddit 新註冊用戶數增加了，老用戶轉換率也成長近 2 倍。

來源：ZDNet