מלבד נוחות, לאימות ללא סיסמה יש דרישות גבוהות לאמינות ואבטחת מידע. זה מביא אותנו לקואליציית FIDO שרוצה להרוג סיסמאות.
Oct 10, 2022| מלבד נוחות, לאימות ללא סיסמה יש דרישות גבוהות לאמינות ואבטחת מידע. זה מביא אותנו לקואליציית FIDO שרוצה להרוג סיסמאות.
FIDO Alliance נוסדה ביולי 2012 כדי לטפל בסוגיית אימות חובה של אינטראקטיביות מכשירים ומשתמשים העומדים בפני מספר רב של שמות משתמש וסיסמאות מורכבות. חבריה כוללים את אפל, גוגל, מיקרוסופט, בלקברי, PayPal, לנובו וענקיות טכנולוגיה אחרות. תקן ה-pass-free של FIDO מסתמך על הסורק הביומטרי או ה-PIN הראשי של המכשיר כדי לאמת משתמשים מקומית במכשיר, ומבטל את הצורך בהעברת נתונים לשרת רשת.
בהכרזה האחרונה שלה, FIDO הציגה שתי תכונות חדשות וחשובות:
1. אפשר למשתמשים לגשת אוטומטית לאישורי התחברות של FIDO (או "מפתחות") במספר מכשירים, כולל מכשירים חדשים, ללא צורך ברישום מחדש של כל חשבון;
2. אפשר למשתמשים להשתמש באימות FIDO במכשירים ניידים כדי להיכנס לאפליקציות או לאתרים ממכשירים קרובים, ללא קשר לאיזו פלטפורמת מערכת הפעלה או דפדפן המכשירים האלה פועלים.
הראשון מתייחס לפרדוקס ה"תרנגולת וביצה" של תהליך האימות, הנפוץ באימות דו-שלבי, שבו משתמשים צריכים להירשם מראש במכשיר כדי להגיע רחוק יותר. הפריט השני מספק כלליות טובה יותר, מכוון לבעיה שפלטפורמות רשת ואפליקציות שונות אינן מתקשרות זו עם זו בשיטות אימות.
הפלטפורמות של אפל, גוגל ומיקרוסופט מצפות שהפיצ'רים החדשים ייצאו במהלך השנה הבאה. לליגה אין לוח זמנים מתי תהיה תוכנית ספציפית לא סודית.
