Объявлен сертификат FIDO2 для Android; Войдите в свой аккаунт без пароля

FIDO2

Для незнакомых: The FIDO2 Project - это проект, созданный Альянсом FIDO. Проект находится в разработке много лет. Как заявляет Альянс FIDO, «Проект FIDO2 - это набор взаимосвязанных инициатив. Все это вместе создает стандарт аутентификации FIDO для Интернета и значительно расширяет экосистему FIDO. FIDO2 состоит из Спецификация веб-аутентификации W3C (WebAuthn) и соответствующие FIDO Протокол клиент-аутентификатор (CTAP) , что в совокупности позволит пользователям использовать обычные устройства для простой аутентификации в онлайн-сервисах - как в мобильной, так и в настольной среде ».

Сертификация Android

В понедельник на Всемирном мобильном конгрессе (MWC) Google и FIDO Alliance объявили, что Android наконец-то добавила сертифицированную поддержку стандарта FIDO2. Google будет выпускать обновление FIDO2 через сервисы Google Play. Это позволит устройствам под управлением Android 7 или более поздней версии получать обновление без каких-либо дополнительных действий производителя.

Обновление FIDO2 позволит вам входить в поддерживаемые приложения и сервисы с помощью датчика отпечатков пальцев, встроенного прямо в ваш телефон. Это, в свою очередь, означает, что требование пароля больше не требуется. Многие браузеры и банковские приложения уже поддерживают эту функцию, например Chrome, Microsoft Edge и Firefox. Но с сертификацией гораздо больше разработчиков смогут использовать эту функцию и включить вход без пароля в свои веб-приложения или собственные приложения.

Некоторым людям может быть интересно, достаточно ли безопасна эта функция. FIDO Alliance обещает, что FIDO2 обеспечит «защиту от фишинга», так как технология предотвратит аутентификацию на вредоносных сайтах. FIDO2 сохранит аутентификацию ваших учетных записей локально на устройстве. FIDO2 доказывает службе, что вы являетесь аутентифицированным пользователем, не сообщая службе подробные сведения о вашем отпечатке пальца. По словам Кристиана Брэнда из Google, FIDO2 устраняет 'поделился секретом.' Вы можете узнать больше о FIDO2 Вот .

Может ли FIDO2 стать будущим аутентификации? Считается, что сканеры отпечатков пальцев становятся стандартом для телефонов, а также растет осведомленность о безопасности и проблемы. FIDO2 действительно может убить пароль раз и навсегда.