Освен удобство, удостоверяването без парола има високи изисквания за надеждност и сигурност на данните. Това ни води до коалицията FIDO, която иска да унищожи паролите.
Oct 10, 2022| Освен удобство, удостоверяването без парола има високи изисквания за надеждност и сигурност на данните. Това ни води до коалицията FIDO, която иска да унищожи паролите.
Алиансът FIDO беше основан през юли 2012 г., за да се справи с проблема със задължителното удостоверяване на интерактивността на устройството и потребителите, изправени пред голям брой сложни потребителски имена и пароли. Сред нейните членове са Apple, Google, Microsoft, blackberry, PayPal, Lenovo и други технологични гиганти. Стандартът без пропуск на FIDO разчита на биометричния скенер на устройството или главния ПИН за удостоверяване на потребителите локално на устройството, елиминирайки необходимостта от прехвърляне на данни към мрежов сървър.
В последното си съобщение FIDO въведе две важни нови функции:
1. Позволява на потребителите да имат автоматичен достъп до сертификати за влизане във FIDO (или „ключове“) на множество устройства, включително нови устройства, без да се налага да регистрират повторно всеки акаунт;
2. Позволете на потребителите да използват FIDO удостоверяване на мобилни устройства, за да влизат в приложения или уебсайтове от близки устройства, независимо от коя операционна система или браузър работят тези устройства.
Първият се отнася до парадокса „кокошка и яйце“ на процеса на проверка, който е широко разпространен в проверката в две стъпки, където потребителите трябва да се регистрират предварително на устройство, за да стигнат по-далеч. Вторият елемент осигурява по-добра обобщеност, насочена към проблема, че различните мрежови платформи и приложения не комуникират помежду си в методите за удостоверяване.
Платформите на Apple, Google и Microsoft очакват новите функции да бъдат пуснати през следващата година. Лигата няма график за това кога ще бъде въведен конкретен нетаен план.
