パスワードのための Dashlane と Google の YOLO プロジェクト: WIIFM?

Dashlane と Google は、共同イニシアチブを通じて、両社が開発者向けのオープン API に取り組んでいることを発表しました。 パスワード マネージャーを利用して、Android ユーザーが自分のアプリに自動的にログインできるようにします。 その API は Open YOLO と呼ばれます — YOLO は「You Only Login Once」を意味します。

ご存じないかもしれませんが、Dashlane は 1Password や LastPass などと競合するパスワード マネージャーです。 優れた UI と機能を備えているため、実際に私のお気に入りのパスワード マネージャーです。 しかし興味深いことに、Open YOLO を任意のパスワード マネージャーと連携させることに同意しているため、Dashlane を使用して API のメリットを享受する必要はありません。

この場合の YOLO は、「You Only Login Once」を意味します。 うわぁ。

安全

今、あなたはおそらくセキュリティについて考えています。 この API を使用してログインするすべての Android アプリが、突然パスワードにアクセスできるようになりますか? なぜ私はそれに参加したいのですか？ 結局のところ、Google Play ストアと Android は一般に、セキュリティ部門で最高の実績を持っていません。 まあ、それはそれほどうまくいきません。

API が具体的にどのように機能するかについての詳細はまだ公開されていませんが、アプリ開発者が実際にパスワードにアクセスすることはないと言って差し支えないと思います。 Open YOLO が Apple Pay と同じように機能する可能性が高いです。 Apple Pay はすべてのクレジット カードを保存し、店舗やオンラインでの支払いを可能にしますが、Apple もベンダーも実際にクレジット カード情報を見ることはありません。 代わりに、Apple がランダムなコードを生成してクレジット カードをマスクし、支払いの際に必要なのはこの仮想コードだけで、iPhone はこれをローカルで、安全に、舞台裏で変換します。

Open YOLO API は、開発者がアプリのログイン画面にいくつかのコード行を追加する必要があることを意味します。これは基本的に、「はい、このアプリは Open YOLO に参加したいと考えています。 ログインを処理するために必要なすべての情報がここにあります。 Open YOLO はおそらく、アプリに関する基本情報を収集し、パスワード マネージャーを利用して一致するパスワードを取得し、ログインを自動入力します。 それが夢でしょう。

Dashlane の Android エンジニアリング リードである Stanojko Markovikjm 氏は、TechCrunch に対して非常に似たような説明をしました。 「このアプリは、アプリの認証情報が含まれている場合、Dashlane、別のパスワード マネージャー、さらには別のブラウザーなど、他の認証情報ソースにクエリを実行できます」と彼は言いました。

Open YOLO はあらゆるパスワード マネージャーと連携するため、Dashlane を使用して API のメリットを享受する必要はありません。

可決

1Password は Open YOLO と非常によく似たものを提供して、モバイル アプリがログイン情報を取得できるようにしましたが、この Dashlane と Google のコラボレーションが実現する可能性があるため、あまり広く受け入れられていません。 また、1Password を使用した私自身の経験から、アプリの統合が iOS で機能することはめったにありませんでした。

もちろん、Open YOLO が最大限の可能性を発揮するためには、アプリが API を実装して参加する必要があり、パスワード マネージャーも同様です。 Open YOLO は、コードが公開されるとすぐに開始されます。

今のところ、これは Android でのみ機能しますが、API の開発が拡大するにつれて、将来的にはより多くのプラットフォームが登場することを願っています。

Open YOLO は、ユーザーがすべてのデバイス、特にモバイルでアプリに自動的にログインするための安全でセキュアな方法のように見えます。 うまくいけば、開発者はその可能性をすぐに認識できます。

また読む： LastPass がハッキングされました: クラウドにパスワードはもうありませんか?