Последние новости
Более простое и безопасное будущее - без паролей
Вы можете этого не осознавать, но пароли - самая большая угроза вашей сетевой безопасности - их легко украсть, их трудно запомнить, а управлять ими утомительно. Многие люди считают, что пароль должен быть как можно более длинным и сложным, но во многих случаях это может фактически увеличить риск безопасности.
Подготовьте свое приложение к проверке OAuth с умом
Project Strobe был запущен, чтобы помочь пользователям контролировать свои данные, дав разработчикам более четкие правила поведения, чтобы каждый был уверен в безопасности своих данных.
Одним из результатов этих усилий стало расширение нашей программы проверки приложений, чтобы охватить больше приложений и больше типов доступа к данным.
Важно понимать, как работает этот процесс, чтобы вы могли оптимально создать свое приложение и упростить процесс проверки.
Войти через Google
Простой вход и регистрация
Добавьте в свое приложение явно надежную и безопасную кнопку входа в систему с помощью Google.
Пользователи входят в учетную запись Google один раз, не вводя повторно имя пользователя или пароль при посещении вашего сайта. При повторных посещениях входите в систему автоматически или одним щелчком мыши.
Создавайте новые учетные записи одним касанием и получайте помощь при входе на разных устройствах, снижая риск дублирования учетных записей и забытых паролей.
Надежно храните и извлекайте учетные данные для имени пользователя и пароля, избавляя пользователей от необходимости повторно вводить учетные данные при повторных посещениях.
Создайте собственное решение для аутентификации
API-интерфейсы Google OAuth 2.0 соответствуют спецификации OpenID Connect, имеют сертификат OpenID и могут использоваться как для аутентификации, так и для авторизации.
Хотя обычно мы рекомендуем использовать вход с помощью Google для аутентификации пользователей, в некоторых ситуациях вы можете напрямую вызывать наши API.
Делитесь данными с учетом конфиденциальности и безопасности
Вызов API Google
Используйте OAuth 2.0 и наши клиентские библиотеки для быстрого и безопасного вызова API Google.
Google поддерживает распространенные сценарии OAuth 2.0, например, для веб-сервера, клиентских приложений, установленных приложений и приложений с ограниченным вводом данных.
Делитесь своими данными с приложениями и устройствами Google
Интегрируйте свои сервисы и API с Google, делитесь мультимедиа и данными с Google Assistant, Smart Home, YouTube и т. Д. После получения согласия пользователя безопасно свяжите индивидуальную учетную запись Google с учетной записью на вашей платформе с помощью стандартных потоков OAuth 2.0.
Повысьте конфиденциальность пользователей с помощью настраиваемых областей, предоставляя доступ только к данным, необходимым для конкретного случая использования. Повысьте доверие пользователей, четко объяснив, как Google использует эти данные.
Повышение безопасности пользователей
Подтверждать пользователей по SMS
Добавить двухфакторную аутентификацию
Сохранить и получить имя пользователя / пароль
Связанные решения
Firebase Authentication
