Google porta su Android la verifica email con un tap: come funziona e cosa cambia

Quante volte abbiamo abbandonato la registrazione a un'app perché il codice OTP non arrivava, finiva nello spam o semplicemente non avevamo voglia di aprire la mail per copiare sei cifre? Google ha deciso di risolvere il problema alla radice, annunciando una nuova funzione per Android che permette di verificare l'indirizzo email con un singolo tap, senza uscire dall'app.

La novità si chiama Verified Email via Credential Manager ed è disponibile da subito per gli sviluppatori tramite la Digital Credential API di Android. In pratica, Google emette un certificato crittograficamente verificato dell'indirizzo email collegato all'account Google dell'utente, e lo consegna direttamente all'app che lo richiede.

Dal punto di vista dell'utente, il funzionamento è semplice: quando un'app chiede la verifica dell'email, compare un bottom sheet nativo di Android che mostra esattamente quale dato viene richiesto. Un tap su "Accetta e continua" e il gioco è fatto: l'app riceve l'indirizzo già verificato, senza codici, senza attese e senza cambiare schermata.

Google consiglia agli sviluppatori di abbinare questa funzione alla creazione di una passkey, sempre tramite Credential Manager: in questo modo l'utente completa la registrazione senza digitare nulla e il login successivo è ancora più veloce. Oltre all'email verificata, l'API può restituire anche nome, cognome e foto profilo, ma solo l'indirizzo email porta la garanzia di verifica da parte di Google.

Ci sono però alcune limitazioni da tenere a mente. Per ora funziona solo con i normali account Google consumer: gli account Workspace aziendali e quelli supervisionati (i profili famiglia per i minori) non sono supportati. Google suggerisce inoltre di verificare automaticamente solo gli indirizzi @gmail.com e di reindirizzare i domini personalizzati al classico flusso OTP, perché Google non gestisce direttamente quei domini.

Vale la pena sottolineare che l'infrastruttura sottostante, la Digital Credentials API, è pensata per essere aperta: non è legata solo a Google, ma qualsiasi provider di identità potrà in futuro emettere credenziali compatibili. È un passo verso un ecosistema di autenticazione più standardizzato, anche se per ora l'unico emittente concreto è Google stesso.

Se gli sviluppatori adotteranno questa API in modo diffuso, il fastidioso rituale dell'OTP potrebbe diventare un ricordo almeno per chi usa Android con un account Google: una di quelle piccole rivoluzioni silenziose che migliorano la vita senza che quasi nessuno se ne accorga.

L'articolo Google porta su Android la verifica email con un tap: come funziona e cosa cambia sembra essere il primo su Smartworld.