Cei trei giganți americani Apple, Google și Microsoft au anunțat că au demarat un efort comun de trecere în viitorul apropiat la standardul FIDO, care va face ca logarea pe dispozitivele și unele din aplicațiile celor trei să se facă fără parolă.
Cândva pe parcursul următorului an, Apple, Google și Microsoft vor implementa standardul FIDO pe telefoanele, sistemele de operare și browser-ele pe care le dezvoltă și comercializează.
Asta înseamnă că utilizatorii nu vor mai avea nevoie de parolă pentru autentificare pe Android, iOS, Windows, macOS, Chrome, Edge și Safari. Acest principiu se va aplica inclusiv la prima logare pe un nou dispozitiv, o nouă caracteristică FIDO.
28 noiembrie - Profit Financial.forum
Standardul FIDO utilizează principiile criptografiei cu cheie publică. Rolul cheii publice (și, totodată, înlocuitor al parolei) îl va juca telefonul personal. Pentru a-și confirma identitatea, utilizatorul care încearcă să se logheze nu trebuie decât să deblocheze telefonul, indiferent că o face prin autentificare facială, scanarea amprentei sau introducerea unui cod PIN.
Așa numita logare passwordless prezintă două avantaje importante. În primul rând și cel mai evident este considerentul simplității, pe care utilizatorii îl vor aprecia când nu vor mai trebui să memoreze și să introducă o parolă.
În al doilea rând, dar chiar mai important, este considerentul securității. Spargerea conturilor devine mult mai dificilă, prin eliminarea celei mai vulnerabile componente a procesului, parola. Atacatorii vor avea nevoie să intre în posesia fizică a cheii de securitate (telefonul mobil) pentru a dobândi acces la cont.
Un atac de tip phishing, care încearcă să ademenească utilizatorul pe un site unde să-i se ceară și să-i fure parola, va fi mult mai greu de derulat când atacatorul se va lovi de autentificarea cu cheia fizică de securitate.
Faptul că cei trei mari giganți și rivali fac acest pas împreună este un mare câștig pentru utilizatorii care folosesc mai multe platforme. Spre exemplu, cu noul sistem, un utilizator poate folosi un iPhone pentru a se autentifica fără parolă pe un browser Chrome instalat pe un PC cu Windows.
Anunțul oficial spune că implementarea va avea loc pe parcursul următorului an. În funcție de resursele implicate, cel mai probabil cele trei mari companii vor lansa la momente diferite noua facilitate. Teoretic, Apple ar avea cel mai mult de lucru, având de făcut modificările necesare pe două sisteme de operare și un browser.
