Izsludināta FIDO2 Android sertifikācija; Piesakieties savos kontos bez paroles

FIDO2

Nepazīstamajiem FIDO2 projekts ir FIDO alianses izveidots projekts. Projekts ir izstrādāts gadiem ilgi. Kā norāda FIDO alianse, “FIDO2 projekts ir savstarpēji saistītu iniciatīvu kopums. Tas kopā izveido FIDO autentifikācijas standartu tīmeklim un ievērojami paplašina FIDO ekosistēmu. FIDO2 sastāv no W3C tīmekļa autentifikācijas specifikācija (WebAuthn) un FIDO Client-to-Authenticator Protocol (CTAP) , kas kopīgi ļaus lietotājiem izmantot parastās ierīces, lai viegli autentificētos tiešsaistes pakalpojumos - gan mobilajā, gan darbvirsmas vidē. '

Android sertifikāts

Pirmdien Mobilajā pasaules kongresā (MWC) gan Google, gan FIDO alianse paziņoja, ka Android beidzot ir pievienojis sertificētu atbalstu FIDO2 standartam. Google izlaidīs FIDO2 atjauninājumu, izmantojot Google Play pakalpojumus. Tas ļaus ierīcēm, kurās darbojas operētājsistēma Android 7 vai jaunāka versija, saņemt atjauninājumu, ražotājiem neko nedarot.

FIDO2 atjauninājums ļaus jums pieteikties atbalstītajās lietotnēs un pakalpojumos, izmantojot tieši tālrunī iebūvēto pirkstu nospiedumu sensoru. Tas savukārt nozīmē, ka paroles prasība vairs nav nepieciešama. Daudzas pārlūkprogrammas un banku lietojumprogrammas jau atbalsta šo funkciju, piemēram, Chrome, Microsoft Edge un Firefox. Bet ar sertifikātu daudzi citi izstrādātāji varēs izmantot šo funkciju un iespējot pieteikšanos bez parolēm savās tīmekļa lietotnēs vai vietējās lietotnēs.

Dažiem cilvēkiem varētu rasties jautājums, vai šī funkcija ir pietiekami droša. FIDO alianse sola, ka FIDO2 nodrošinās “pret pikšķerēšanu izturīgu drošību”, jo tehnoloģija neļaus jums autentificēties ļaunprātīgās vietnēs. FIDO2 saglabās jūsu kontu autentifikāciju, kas lokāli saglabāta ierīcē. FIDO2 pierāda dienestam, ka esat autentificēts lietotājs, neinformējot dienestu par pirkstu nospiedumu. Kā saka Google Christiaan Brand, FIDO2 atņem “Kopīgs noslēpums”. Jūs varat lasīt vairāk par FIDO2 šeit .

Vai FIDO2 varētu kļūt par autentifikācijas nākotni? Ņemot vērā, ka pirkstu nospiedumu skeneri kļūst par telefonu standartu, kā arī palielinās izpratne par drošību un bažas par drošību. FIDO2 var vienreiz un galīgi nogalināt paroli.