Poleg udobja ima avtentikacija brez gesla visoke zahteve glede zanesljivosti in varnosti podatkov. To nas pripelje do koalicije FIDO, ki želi uničiti gesla.
Oct 10, 2022| Poleg udobja ima avtentikacija brez gesla visoke zahteve glede zanesljivosti in varnosti podatkov. To nas pripelje do koalicije FIDO, ki želi uničiti gesla.
Združenje FIDO Alliance je bilo ustanovljeno julija 2012 za reševanje vprašanja obvezne avtentikacije interaktivnosti naprav in uporabnikov, ki se soočajo z velikim številom zapletenih uporabniških imen in gesel. Njeni člani so Apple, Google, Microsoft, blackberry, PayPal, Lenovo in drugi tehnološki velikani. FIDO-jev standard brez prepustnice temelji na biometričnem optičnem bralniku naprave ali glavnem PIN-u za lokalno preverjanje pristnosti uporabnikov v napravi, kar odpravlja potrebo po prenosu podatkov na omrežni strežnik.
V svoji zadnji objavi je FIDO predstavil dve pomembni novi funkciji:
1. Omogočite uporabnikom samodejni dostop do potrdil za prijavo FIDO (ali "ključev") na več napravah, vključno z novimi napravami, ne da bi morali znova registrirati vsak račun;
2. Omogočite uporabnikom uporabo avtentikacije FIDO na mobilnih napravah za prijavo v aplikacije ali spletna mesta iz bližnjih naprav, ne glede na platformo OS ali brskalnik, ki jih te naprave izvajajo.
Prvi obravnava paradoks "kokoš in jajce" postopka preverjanja, ki je zelo razširjen pri preverjanju v dveh korakih, kjer se morajo uporabniki predhodno registrirati v napravi, da gredo dlje. Drugi element zagotavlja boljšo splošnost in se osredotoča na težavo, da različne omrežne platforme in aplikacije ne komunicirajo med seboj v metodah preverjanja pristnosti.
Platforme Apple, Google in Microsoft pričakujejo, da bodo nove funkcije uvedene v naslednjem letu. Liga nima časovnega razporeda, kdaj bo pripravljen poseben načrt brez skrivnosti.
