Lisaks mugavusele on paroolivaba autentimisel kõrged nõuded usaldusväärsuse ja andmeturbe osas. See viib meid FIDO koalitsioonini, mis tahab paroole tappa.
Oct 10, 2022| Lisaks mugavusele on paroolivaba autentimisel kõrged nõuded usaldusväärsuse ja andmeturbe osas. See viib meid FIDO koalitsioonini, mis tahab paroole tappa.
FIDO Alliance asutati 2012. aasta juulis, et käsitleda seadmete interaktiivsuse kohustusliku autentimise ja paljude keerukate kasutajanimede ja paroolidega silmitsi seisvate kasutajate probleemi. Selle liikmete hulka kuuluvad Apple, Google, Microsoft, Blackberry, PayPal, Lenovo ja teised tehnoloogiahiiglased. FIDO läbipääsuvaba standard tugineb seadme biomeetrilisele skannerile või peamisele PIN-koodile, et autentida kasutajaid seadmes kohapeal, välistades vajaduse andmeid võrguserverisse edastada.
Oma viimases teadaandes on FIDO tutvustanud kahte olulist uut funktsiooni:
1. võimaldab kasutajatel automaatselt juurde pääseda FIDO sisselogimissertifikaatidele (või "võtmetele") mitmes seadmes, sealhulgas uutes seadmetes, ilma et peaksid iga kontot uuesti registreerima;
2. Lubage kasutajatel kasutada mobiilseadmetes FIDO autentimist, et läheduses asuvatest seadmetest rakendustesse või veebisaitidele sisse logida, olenemata sellest, millist operatsioonisüsteemi platvormi või brauserit need seadmed kasutavad.
Esimene käsitleb kinnitamisprotsessi "kana ja muna" paradoksi, mis on laialt levinud kaheastmelises kinnitamises, kus kasutajad peavad seadmes eelregistreerima, et kaugemale jõuda. Teine element pakub paremat üldistust, mis on suunatud probleemile, et erinevad võrguplatvormid ja rakendused ei suhtle autentimismeetodites üksteisega.
Apple'i, Google'i ja Microsofti platvormid eeldavad, et uued funktsioonid võetakse kasutusele järgmise aasta jooksul. Liigal pole ajakava, millal konkreetne salajane plaan paika saab.
