Πέντε έτη πριν, η ομάδα σύνδεσης Google δημόσιευσε ένα roadmap για την ισχυρότερη καταναλωτική επικύρωση. Δημοσιεύεται τώρα μια έκθεση σχετικά με αυτήν roadmap και μια ενημερωμένη έκδοση αυτό που είναι στο κατάστημα για την ομάδα.
Ο Eric Sachs, ο διευθυντής παραγωγής ομάδας Google για την ταυτότητα, που μιλιέται για την πρόοδο και τις προκλήσεις την ομάδα είχαν κατά τη διάρκεια αυτής της περιόδου. Το Google έχει κατορθώσει να βελτιώσει την ασφάλεια μέσω της ανάλυσης περισσότερων σημάτων στη σύνδεση για να δημιουργήσει τις κίνδυνος-βασισμένες προκλήσεις σύνδεσης. Έχει προσθέσει επι:λέγω-μέσα, two-factor διαδικασία επαλήθευσης σύνδεσης. Έχει μια σύνδεση ύφους OpenID, την οποία άλλοι ιστοχώροι αρχίζουν να προσφέρουν, και έχει εφαρμόσει OAuth στον ντόπιο apps.
Δυστυχώς, ενώ OpenID είναι ένα σύνθετο ισχυρό εργαλείο επικύρωσης, είναι επίσης περίπλοκο για να εφαρμόσει, μια προσπάθεια στην οποία Google προγραμματίζει να συνεχίσει. Το Google έχει ανακαλύψει επίσης κατά τη διάρκεια των τελευταίων πέντε ετών που λογαριάζουν την αποκατάσταση είναι ένα δύσκολο και ακριβό πρόβλημα, ιδιαίτερα ως χάκερ και ταυτότητα οι κλέφτες γίνονται περιπλοκότεροι.
Το Sachs γράφει ότι το πενταετές roadmap Google έχει κάνει μια καλή εργασία της τοποθέτησης της προκαταρκτικής εργασίας έτσι ώστε η ομάδα μπορεί να συνεχίσει τις βελτιώσεις στο σύστημα επικύρωσής της. Η υιοθέτηση των κινητών τηλεφώνων έχει βοηθήσει επίσης το κέντρισμα αυτή η συνεχής προσπάθεια.
Η ομάδα προγραμματίζει επίσης να κάνει μια επιθετική αλλαγή στο σύστημα σύνδεσής της. Οι χρήστες είτε πρέπει επι:λέγω-μέσα στη two-factor ικανότητα σύνδεσης Google, είτε αυτοί θα πρέπει να περάσουν μια two-factor πρόκληση σοι περισσότερες από τις προσπάθειες σύνδεσής τους.
Το Google θα βοηθήσει να οδηγήσει το ανοιχτό πρότυπο ChannelID για να αναγκάσει τα σημεία και τα μπισκότα φορέων στη συσκευή που ο χρήστης υπογράφει μέσα με, σε μια προσπάθεια να κατασταθούν λιγότερο επικίνδυνα και ευαίσθητα στην επίθεση. Ενώ ChannelID είναι ήδη διαθέσιμο στο χρώμιο, και Google το εξετάζει για τα σημεία και τα μπισκότα σύνδεσης απολογισμού Google.
Το εξυπνώτερο υλικό οδηγεί επίσης μερικών από τα πειράματα Google. Τώρα που αρρενωπό και μπορεί να παραγάγει iOS apps τους κώδικες OTP, Google θέλει να δει εάν ένα τηλέφωνο app μπορεί να δώσει τις ανακοινώσεις για την επικίνδυνη συμπεριφορά σε μια έγκριση απολογισμού και απαίτησης πρίν επιτρέπει σε εκείνη την συμπεριφορά για να εμφανιστεί. Για να βοηθήσει με αυτό, Google λειτουργεί με τη συμμαχία FIDO στον καθολικό δεύτερο παράγοντα (U2F), ένα ανοικτό σύστημα των «συσκευών keychain» ότι οι ιδιοκτήτες ιστοχώρου μπορούν δύναμη.
Το Sachs γράφει ότι κατά τη διάρκεια των επόμενων πέντε ετών Google σκοπεύει επίσης να ερευνήσει τους τρόπους να ξεκλειδωθεί μια συσκευή και να επιβεβαιωθεί η επικίνδυνη δράση, συμπεριλαμβανομένης της χρησιμοποίησης της βιομετρικής για να κάνει έτσι. Εξετάζει επίσης το συνδυασμό των μεθόδων επικύρωσης στα φορητά σημεία, τα οποία θα μπορούσαν να περιλάβουν τη βιομετρική ή την ικανότητα NFC.