Oznámení certifikace FIDO2 pro Android; Přihlaste se ke svým účtům bez hesla

FIDO2

Pro neznámé je projekt FIDO2 projekt, který byl vytvořen aliancí FIDO. Projekt se vyvíjí již léta. Jak uvádí Aliance FIDO, „Projekt FIDO2 je soubor vzájemně propojených iniciativ. To společně vytváří standard FIDO Authentication pro web a výrazně rozšiřuje ekosystém FIDO. FIDO2 se skládá z Specifikace ověřování webu W3C (WebAuthn) a odpovídající FIDO Protokol klient-ověřovatel (CTAP) , což společně umožní uživatelům využívat běžná zařízení k snadné autentizaci do online služeb - v mobilních i desktopových prostředích. “

Certifikace Android

V pondělí na Mobile World Congress (MWC) Google i FIDO Alliance oznámily, že Android konečně přidal certifikovanou podporu pro standard FIDO2. Google vydá aktualizaci FIDO2 prostřednictvím služeb Google Play. To umožní zařízením se systémem Android 7 nebo novějším získat aktualizaci, aniž by výrobci museli cokoli dělat.

Aktualizace FIDO2 vám umožní přihlásit se k podporovaným aplikacím a službám pomocí snímače otisků prstů zabudovaného přímo do vašeho telefonu. To zase znamená, že požadavek na heslo již není nutný. Mnoho prohlížečů a bankovních aplikací již tuto funkci podporuje, například Chrome, Microsoft Edge a Firefox. Ale s certifikací bude moci mnoho dalších vývojářů tuto funkci využít a povolit přihlašování bez hesla ve svých webových aplikacích nebo nativních aplikacích.

Někteří lidé si možná říkají, zda je funkce dostatečně zabezpečená. Aliance FIDO slibuje, že FIDO2 poskytne „zabezpečení odolné proti phishingu“, protože tato technologie vám zabrání v autentizaci na škodlivých webech. FIDO2 uchová autentizaci vašich účtů uložených lokálně v zařízení. FIDO2 prokáže službě, že jste ověřeným uživatelem, aniž byste službě sdělili podrobnosti týkající se vašeho otisku prstu. Jak říká značka Christiaan společnosti Google, FIDO2 bere 'Sdílené tajemství.' Můžete si přečíst více o FIDO2 tady .

Může se z FIDO2 stát budoucnost autentizace? Vzhledem k tomu, že se snímače otisků prstů stávají standardem v telefonech as rostoucím povědomím a obavami o bezpečnost. FIDO2 může skutečně zabít heslo jednou provždy.