Udover bekvemmelighed stiller adgangskodefri autentificering høje krav til pålidelighed og datasikkerhed. Det bringer os til FIDO-koalitionen, der ønsker at dræbe adgangskoder.
Oct 10, 2022| Udover bekvemmelighed stiller adgangskodefri autentificering høje krav til pålidelighed og datasikkerhed. Det bringer os til FIDO-koalitionen, der ønsker at dræbe adgangskoder.
FIDO Alliance blev grundlagt i juli 2012 for at løse spørgsmålet om obligatorisk autentificering af enhedsinteraktivitet og brugere, der står over for et stort antal komplekse brugernavne og adgangskoder. Dets medlemmer omfatter Apple, Google, Microsoft, blackberry, PayPal, Lenovo og andre teknologigiganter. FIDO's passpass-fri standard er afhængig af en enheds biometriske scanner eller master-PIN for at godkende brugere lokalt på enheden, hvilket eliminerer behovet for at overføre data til en netværksserver.
I sin seneste meddelelse har FIDO introduceret to vigtige nye funktioner:
1. Tillad brugere automatisk at få adgang til FIDO-logincertifikater (eller "nøgler") på flere enheder, inklusive nye enheder, uden at skulle genregistrere hver konto;
2. Tillad brugere at bruge FIDO-godkendelse på mobile enheder til at logge på apps eller websteder fra enheder i nærheden, uanset hvilken OS-platform eller browser disse enheder kører.
Den første adresserer "kylling og æg"-paradokset i verifikationsprocessen, som er udbredt i to-trins verifikation, hvor brugere skal forhåndsregistrere sig på en enhed for at komme videre. Det andet punkt giver bedre generelitet og sigter mod problemet, at forskellige netværksplatforme og apps ikke kommunikerer med hinanden i godkendelsesmetoder.
Apple-, Google- og Microsoft-platformene forventer, at de nye funktioner lanceres i løbet af det næste år. Ligaen har ingen tidslinje for, hvornår en specifik ikke-hemmelig plan vil være på plads.
