<div dir="ltr">Hi everyone,<div><br></div><div>I just wanted to provide an update on Google's RISC implementation. We now have opened up our Trusted Tester program for apps that want to implement as a RISC Receiver and we're planning to launch in the coming weeks. It relies on Google Sign In, so this is for the explicit flow only right now. </div><div><br></div><div>We're excited to have others check it out and begin implementation. We're planning to do some press around this and if you'd like to participate, please let me know. To implement and join as an early access partner, you'll need to:</div><div><ul><li> <a href="https://docs.google.com/forms/d/e/1FAIpQLSf0M5zo2qC3mEZIEleyG0yglIO02xw-TsVEYBLpYxB8XH7tEg/viewform?usp=sf_link">Sign up</a></li><li><a href="https://groups.google.com/forum/#!forum/risc-early-access">Join the Google Group</a></li><li><a href="https://developers.google.com/identity/risc/">Access the documentation</a> (must be logged into Google with the identity you signed up to the Google Group)</li><li>Build and test</li></ul>Please report any feedback or questions to <a href="mailto:risc-early-access@googlegroups.com">risc-early-access@googlegroups.com</a></div><div><br></div><div>If you'd like to play with this as a user, we are using the consumer facing brand of Cross Account Protection (CAP). To get started: </div><div><div><ul><li style="margin-left:15px">Step 1: Add your work, personal or test account to the <a href="https://groups.google.com/forum/#!forum/risc-early-access" target="_blank"><span class="gmail-m_-5850829812099917507gmail-il"><span class="gmail-il">dogfood</span></span> group</a></li><li style="margin-left:15px">Step 2: Sign In to an app with Google Sign In that supports CAP<br></li></ul><div><b><font color="#000000">Who supports CAP?</font></b></div><div>Right now, we're integrated with Firebase Authentication, so any app using Firebase should be ready to go. A few ones you can try include:</div><div><ul><li style="margin-left:15px"><a href="https://play.google.com/store/apps/details?id=com.rockbite.deeptown" target="_blank">Deep Town</a> and <a href="https://play.google.com/store/apps/details?id=com.geewa.smashingfour" target="_blank">Smashing Four</a> games</li><li style="margin-left:15px"><a href="https://play.google.com/store/apps/details?id=com.fws.plantsnap2" target="_blank">PlantSnap</a></li><li style="margin-left:15px"><a href="https://www.screencastify.com/" target="_blank">Screencastify</a></li></ul></div><div>We've got other large providers currently implementing and more on the way soon.</div><div><br></div><div><b><font color="#000000">What should I test?</font></b></div><div>You can then see which services are using CAP by looking at your <a href="https://myaccount.google.com/permissions?utm_source=google-account&utm_medium=web&e=AccountSettingsPermissionsShowRisc" target="_blank">Google Sign In apps</a> in myaccount and looking for Cross Account Protection symbol decorating the apps you just signed into.</div><div><div><div><img src="cid:ii_jrh16s8a0" alt="unnamed.png" width="503" height="302"><br></div></div></div></div><div><br></div><div>If you change your password on your account, Google will close all your existing Google sessions and we'll send a RISC SET to the apps you signed into with Google that also support CAP. Wait about an hour or so, and you should be logged out of your 3P account too (and good riddance attackers!). </div><div><br></div></div><div>This is exciting progress. Please ping me off thread if you'd like to work with us!</div><div><br></div><div>thanks,</div><div>AD</div><div>-- <br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div style="line-height:1.5em;padding-top:10px;margin-top:10px;color:rgb(85,85,85);font-family:sans-serif;font-size:small"><span style="border-width:2px 0px 0px;border-style:solid;border-color:rgb(213,15,37);padding-top:2px;margin-top:2px">Adam Dawes |</span><span style="border-width:2px 0px 0px;border-style:solid;border-color:rgb(51,105,232);padding-top:2px;margin-top:2px"> Sr. Product Manager |</span><span style="border-width:2px 0px 0px;border-style:solid;border-color:rgb(0,153,57);padding-top:2px;margin-top:2px"> <a href="mailto:adawes@google.com" target="_blank">adawes@google.com</a> |</span><span style="border-width:2px 0px 0px;border-style:solid;border-color:rgb(238,178,17);padding-top:2px;margin-top:2px"> +1 650-214-2410</span></div><br></div></div></div></div>