Autenticador Yubico 6 para Android

Autenticador Yubico 6 para Android

 

Nos últimos meses, a Yubico tem trabalhado para construir a próxima geração do aplicativo Yubico Authenticator. Em junho passado, foi lançado uma versão beta dele para Desktop e foi dado aos usuários a oportunidade de experimentá-lo. Desde então, com base nesse feedback. Hoje foi  lançando a primeira versão beta pública do Yubico Authenticator 6 para Android. Se você quiser se inscrever no programa beta, o link pode ser encontrado na parte inferior da postagem.

 

O mesmo aplicativo, mas diferente

 

Esta nova versão do Yubico Authenticator para Android é construída a partir da mesma base de código da versão Desktop, o que traz vários benefícios. Muito do código é compartilhado entre as plataformas, o que permite lançar novos recursos mais rapidamente e ajuda a manter uma experiência mais consistente entre eles.

 

Dito isto, também estamos muito cientes de que existem diferenças inerentes entre as plataformas. Por exemplo, os usuários de desktop geralmente têm um mouse/trackpad e teclado físicos – enquanto os telefones e tablets utilizam principalmente uma tela sensível ao toque. “Estamos tentando acomodar tudo isso em um aplicativo, tanto quanto podemos.” Disse a Yubico. Na maioria das vezes, isso pode ser feito sem sacrificar uma plataforma pela outra. A experiência no Android não é diminuída por ter atalhos de teclado ou menus de contexto de clique com o botão direito do mouse. Mas sabemos que a aplicação rigorosa de uma política de “tamanho único” geralmente leva a uma pior experiência geral do usuário e não temos medo de adotar abordagens diferentes entre plataformas quando necessário. Da mesma forma, alguns recursos podem ser específicos de uma plataforma, porque não fazem sentido na outra ou devido a limitações da plataforma.

 

Conforme mencionado em nossa postagem de blog anterior, foi usando a estrutura Flutter para criar esta nova versão do aplicativo. Isso dá uma base de código comum para as partes visuais, com back-ends separados para lidar com operações de nível inferior, como configurar um YubiKey. Também deixa muita implementação específica da plataforma.

 

Alimentado por um novo motor

 

Em 2020, foi lançada a versão 1.0 do YubiKey SDK para Android, YubiKit. Então, um ano depois, seguiram com a versão 2.0. No verão passado, foi lançada a versão 2.1, que adicionou (entre várias outras coisas) suporte para a API Java Cryptography Architecture (JCA). Isso permite que os desenvolvedores armazenem e usem chaves privadas RSA e Elliptic Curve em um YubiKey, por meio de APIs Java padronizadas, resultando em uma interoperabilidade muito melhor com os aplicativos existentes.

 

A utilização desse SDK também nos permitirá trazer mais facilmente funcionalidades adicionais para o aplicativo fora do protocolo OATH (tempo e contador baseado em OTPs de 6 a 8 dígitos). Como o YubiKey oferece suporte a muitos protocolos diferentes e mais casos de uso migram para dispositivos móveis, sabemos que poderemos oferecer suporte a isso daqui para frente. Um pequeno exemplo disso é a capacidade de configurar o que acontece quando você toca um YubiKey no leitor NFC do seu telefone quando o aplicativo não está em execução. Por padrão, ele iniciará o aplicativo e exibirá suas contas OATH. Se você for um usuário do Yubico OTP, poderá optar por fazer com que o aplicativo copie o OTP do slot configurado para a área de transferência do sistema, sem iniciar o aplicativo. Ou você pode até configurar o aplicativo para fazer as duas coisas, a escolha é sua.

 

 

Caso haja alguma dúvida, nossa equipe está preparada para te atender. 

Equipe Cash Fort