Osim pogodnosti, autentifikacija bez lozinke ima visoke zahtjeve za pouzdanost i sigurnost podataka. To nas dovodi do FIDO koalicije koja želi da ubije lozinke.
Oct 10, 2022| Osim pogodnosti, autentifikacija bez lozinke ima visoke zahtjeve za pouzdanost i sigurnost podataka. To nas dovodi do FIDO koalicije koja želi da ubije lozinke.
FIDO Alijansa je osnovana u julu 2012. godine kako bi se pozabavila pitanjem obavezne autentifikacije interaktivnosti uređaja i korisnicima koji se suočavaju sa velikim brojem složenih korisničkih imena i lozinki. Njegovi članovi su Apple, Google, Microsoft, Blackberry, PayPal, Lenovo i drugi tehnološki giganti. FIDO-ov standard bez propusnice oslanja se na biometrijski skener uređaja ili glavni PIN za provjeru autentičnosti korisnika lokalno na uređaju, eliminirajući potrebu za prijenosom podataka na mrežni server.
U svojoj posljednjoj najavi, FIDO je predstavio dvije važne nove funkcije:
1. Dozvoliti korisnicima da automatski pristupe FIDO certifikatima za prijavu (ili "ključevima") na više uređaja, uključujući nove uređaje, bez potrebe za ponovnom registracijom svakog naloga;
2. Dozvolite korisnicima da koriste FIDO autentifikaciju na mobilnim uređajima za prijavu na aplikacije ili web stranice sa obližnjih uređaja, bez obzira na to koju OS platformu ili pretraživač koriste ti uređaji.
Prvi se bavi paradoksom "kokoške i jajeta" procesa verifikacije, koji je široko rasprostranjen u verifikaciji u dva koraka, gde se korisnici moraju unapred registrovati na uređaju da bi išli dalje. Druga stavka pruža bolju općenitost, s ciljem rješavanja problema da različite mrežne platforme i aplikacije ne komuniciraju jedna s drugom u metodama provjere autentičnosti.
Apple, Google i Microsoft platforme očekuju da će se nove funkcije uvesti tokom sljedeće godine. Liga nema vremensku liniju kada će biti uspostavljen poseban plan bez tajne.
