A kényelem mellett a jelszó nélküli hitelesítés magas követelményeket támaszt a megbízhatósággal és az adatbiztonsággal szemben. Ezzel elérkeztünk a FIDO koalícióhoz, amely meg akarja ölni a jelszavakat.
Oct 10, 2022| A kényelem mellett a jelszó nélküli hitelesítés magas követelményeket támaszt a megbízhatósággal és az adatbiztonsággal szemben. Ezzel elérkeztünk a FIDO koalícióhoz, amely meg akarja ölni a jelszavakat.
A FIDO Alliance 2012 júliusában alakult, hogy foglalkozzon az eszközök interaktivitásának kötelező hitelesítésével és a nagyszámú összetett felhasználónévvel és jelszóval szembesülő felhasználók számára. Tagjai közé tartozik az Apple, a Google, a Microsoft, a Blackberry, a PayPal, a Lenovo és más technológiai óriáscégek. A FIDO pass-free szabványa az eszköz biometrikus szkennerén vagy fő PIN-kódján alapul a felhasználók helyi hitelesítéséhez az eszközön, így nincs szükség adatátvitelre a hálózati szerverre.
Legújabb bejelentésében a FIDO két fontos újdonságot mutatott be:
1. Lehetővé teszi a felhasználók számára, hogy automatikusan hozzáférjenek a FIDO bejelentkezési tanúsítványokhoz (vagy "kulcsokhoz") több eszközön, beleértve az új eszközöket is, anélkül, hogy minden fiókot újra kellene regisztrálniuk;
2. Lehetővé teszi a felhasználók számára, hogy a FIDO-hitelesítést használják mobileszközökön, hogy bejelentkezzenek alkalmazásokba vagy webhelyekre a közeli eszközökről, függetlenül attól, hogy az eszközök melyik operációs rendszert vagy böngészőt futtatják.
Az első az ellenőrzési folyamat „csirke és tojás” paradoxonával foglalkozik, amely széles körben elterjedt a kétlépcsős azonosításban, ahol a felhasználóknak előzetesen regisztrálniuk kell egy eszközön, hogy továbbléphessenek. A második elem jobb általánosságot biztosít, és azt a problémát célozza meg, hogy a különböző hálózati platformok és alkalmazások nem kommunikálnak egymással a hitelesítési módszerekben.
Az Apple, a Google és a Microsoft platformok arra számítanak, hogy az új funkciók a következő évben megjelennek. A ligának nincs idővonala arra vonatkozóan, hogy mikor készül el egy konkrét, nem titkos terv.
