FIDO2 Android-certificering annonceret; Log ind på dine konti uden adgangskode
For ukendte er FIDO2-projektet et projekt, der blev oprettet af FIDO Alliance. Projektet har været under udvikling i årevis. Som FIDO Alliance siger, ”FIDO2-projektet er et sæt af sammenlåsende initiativer. Det skaber sammen en FIDO-godkendelsesstandard til internettet og udvider i høj grad FIDO-økosystemet. FIDO2 består af W3C's Web Authentication-specifikation (WebAuthn) og FIDOs tilsvarende Client-to-Authenticator Protocol (CTAP), som samlet gør det muligt for brugere at udnytte almindelige enheder til let autentificering til onlinetjenester - i både mobile og desktop-miljøer. "
Android-certificering
Mandag på Mobile World Congress (MWC) meddelte både Google og FIDO Alliance, at Android endelig har tilføjet certificeret support til FIDO2-standarden. Google frigiver FIDO2-opdateringen via Google Play Services. Dette gør det muligt for enheder, der kører Android 7 eller nyere, at modtage opdateringen, uden at producenterne behøver at gøre noget.
FIDO2-opdateringen giver dig mulighed for at logge ind på understøttede apps og tjenester med fingeraftrykssensoren indbygget lige ind i din telefon. Dette betyder igen, at kravet om adgangskode ikke længere er nødvendigt. Mange browsere og bankapplikationer understøtter allerede funktionen, som Chrome, Microsoft Edge og Firefox. Men med certificeringen vil mange flere udviklere være i stand til at gøre brug af funktionen og aktivere adgangskodefri login i deres webapps eller deres oprindelige apps.
Nogle mennesker undrer sig måske over, om funktionen er sikker nok. FIDO Alliance lover, at FIDO2 vil levere 'phishing-resistent sikkerhed', da teknologien forhindrer dig i at godkende på ondsindede websteder. FIDO2 beholder godkendelsen af dine konti, der er gemt lokalt på enheden. FIDO2 beviser for tjenesten, at du er den godkendte bruger uden at lade tjenesten vide detaljer om dit fingeraftryk. Som Googles Christiaan Brand siger, fjerner FIDO2"Delt hemmelighed."Du kan læse mere om FIDO2 her.
Kunne FIDO2 blive fremtiden for godkendelse? I betragtning af fingeraftryksscannere bliver en standard på telefoner og med tilføjelse af stigende sikkerhedsbevidsthed og bekymringer. FIDO2 kan virkelig dræbe adgangskoden en gang for alle.
