Ist euch vielleicht bekannt: Man registriert sich in einer neuen App und muss erst einmal ins Postfach wechseln, um einen Einmalcode oder Link zu fischen. Google stellt dafür nun eine verifizierte E-Mail-Adresse direkt über die Digital Credential API bereit.
Die Sache läuft über das System ab. Wenn man ein Eingabefeld für die Mail antippt oder sich registrieren möchte, schiebt Android ein Sheet von unten hoch. Ein Klick auf Zustimmen reicht aus und die App bekommt die Adresse direkt von Google bestätigt geliefert. Das Ganze basiert auf einem offenen Standard, sodass theoretisch auch andere Anbieter solche digitalen Nachweise liefern könnten. Aktuell greift das System auf das Google-Konto zurück, das auf dem Smartphone hinterlegt ist.
Entwickler können das für verschiedene Dinge nutzen. Beim ersten Erstellen eines Kontos lässt sich so direkt im Anschluss ein Passkey anlegen, was die Sache noch runder macht. Auch bei der Kontowiederherstellung oder wenn man sensible Einstellungen ändern will, taugt die Funktion als Ersatz für die klassische SMS- oder Mail-Verifizierung.
Ein paar Details gibt es zu beachten. Google verifiziert derzeit nur private Konten, keine Workspace-Accounts oder Profile mit Kindersicherung. Zudem ist wirklich nur die Mailadresse kryptografisch beglaubigt. Andere Daten wie der Name oder das Profilbild werden zwar mitgeliefert, sind aber nicht offiziell bestätigt. Durchaus eine sinnvolle Ergänzung zum bekannten Login mit Google. Wer als Entwickler darauf setzen will, muss die neueste Version der Credential Manager API in sein Projekt einbauen.
Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.