ادغام کلیدهای عبور در برنامه یا وب سایت شما فقط شروع سفر رمز عبور شما است. پس از استقرار اولیه، یکی از چالش هایی که احتمالاً با آن مواجه خواهید شد این است که مطمئن شوید کاربرانتان متوجه می شوند که کلیدهای عبور چیست و چگونه آنها را ایجاد کنند.
شما باید بلافاصله پس از ورود کاربر با استفاده از رمز عبور خود و تأیید با فاکتور دوم، یک رمز عبور ایجاد کنید. به خاطر سپردن گذرواژه ها و وارد کردن رمزهای عبور یک بار مصرف در حین جابجایی بین برنامه ها و ابزارهای مختلف می تواند برای کاربران خسته کننده باشد. توصیه ایجاد یک رمز عبور در این لحظه زمان مناسبی است، زیرا کاربران احتمالاً این ناامیدی را احساس می کنند.
علاوه بر تبلیغات خود مدیریتی، Google Password Manager اکنون می‌تواند پیشنهاد ایجاد یک رمز عبور جدید از طرف وب‌سایت یا برنامه شما بدهد.
تجربه کاربری
در دستگاه‌های Pixel، Google Password Manager متوجه می‌شود که وب‌سایت یا برنامه شما از کلیدهای عبور پشتیبانی می‌کند، به کاربران پیشنهاد می‌کند یک رمز عبور جدید ایجاد کنند، و آنها را به صفحه ایجاد رمز عبور هدایت می‌کند.
نقاط پایانی کلید عبور را اضافه کنید
برای فعال کردن ارتقاء کلید عبور در Google Password Manager، یک فایل JSON را در سرور خود در /.well-known/passkey-endpoints قرار دهید. این یک "URL شناخته شده نقاط پایانی کلید عبور" نامیده می شود و یک پروتکل باز برای طرف های هم تراز است تا به طور رسمی پشتیبانی خود را از کلیدهای عبور تبلیغ کنند و پیوندهای مستقیم برای ثبت نام و مدیریت کلید عبور ارائه دهند. هنگامی که سایر پلتفرم‌ها از URLهای شناخته شده از نقاط پایانی کلید عبور پشتیبانی می‌کنند، می‌توانید انتظار تأثیر مشابهی را داشته باشید.
برای مثال، اگر دامنه یک طرف متکی در https://passkeys-demo.appspot.com باشد، نشانی اینترنتی https://passkeys-demo.appspot.com/.well-known/passkey-endpoints خواهد بود.
از نقطه پایانی، یک فایل JSON را ارائه کنید که چیزی شبیه به این است:
{
"enroll": "https://passkeys-demo.appspot.com/home",
"manage": "https://passkeys-demo.appspot.com/home"
}
enroll باید در URL جایی که کاربر می تواند یک رمز عبور ایجاد کند اشاره کند. manage باید در URL جایی که کاربر می تواند کلیدهای عبور ایجاد شده را مدیریت کند اشاره کند.
Google Password Manager زمانی که یک ورودی رمز عبور وجود دارد اما ورودی رمز عبور در Google Password Manager وجود ندارد، به آدرس اینترنتی شناخته شده کلید عبور شما اشاره می کند.
میزبان را برای استقرار آدرس اینترنتی شناخته شده در نقاط پایانی کلید عبور تعیین کنید
وقتی URL ثبت نام کلید عبور در id.example.com است اما شناسه RP رمز عبور در example.com است، نقطه پایانی کلید عبور در کدام URL باید میزبانی شود؟
نقطه پایانی کلید عبور باید در دامنه RP ID میزبانی شود. در مثال بالا، URL نقطه پایانی باید https://example.com/.well-known/passkey-endpoints باشد. حتی اگر ورودی رمز عبور شما در https://id.example.com در مدیریت رمز عبور شما ظاهر شود، مهم نیست.
فرم ارتقاء کلید عبور را تکمیل کنید
پس از استقرار URL شناخته شده نقاط پایانی کلید عبور، این فرم را پر کنید.
پشتیبانی از برنامه های اندروید
برای هدایت کاربر به صفحه ایجاد کلید عبور برنامه Android خود، می‌توانید پیوندهای برنامه Android را تنظیم کنید تا URL وب متعلق به شما به بخش خاص برنامه شما هدایت شود.