FIDO2 Android-sertifisering kunngjort; Logg inn på kontoene dine uten passord

For ukjente er The FIDO2 Project et prosjekt som ble opprettet av FIDO Alliance. Prosjektet har vært under utvikling i årevis. Som FIDO Alliance sier, “FIDO2-prosjektet er et sett med sammenlåsende tiltak. Dette skaper sammen en FIDO-godkjenningsstandard for nettet og utvider FIDO-økosystemet sterkt. FIDO2 består av W3Cs Web Authentication-spesifikasjon (WebAuthn) og FIDOs tilsvarende Client-to-Authenticator Protocol (CTAP), som samlet vil gjøre det mulig for brukere å utnytte vanlige enheter for å enkelt autentisere til online-tjenester - i både mobile og stasjonære miljøer. "

Android-sertifisering

Mandag på Mobile World Congress (MWC) kunngjorde både Google og FIDO Alliance at Android endelig har lagt til sertifisert støtte for FIDO2-standarden. Google vil gi ut FIDO2-oppdateringen via Google Play Services. Dette gjør at enheter som kjører Android 7 eller nyere kan motta oppdateringen uten at produsentene trenger å gjøre noe.

FIDO2-oppdateringen lar deg logge på støttede apper og tjenester med fingeravtrykkssensoren innebygd rett inn i telefonen. Dette betyr igjen at kravet til passord ikke lenger er nødvendig. Mange nettlesere og bankapplikasjoner støtter allerede funksjonen, som Chrome, Microsoft Edge og Firefox. Men med sertifiseringen vil mange flere utviklere kunne benytte seg av funksjonen og aktivere passordløse pålogginger i webappene eller deres opprinnelige apper.

Noen lurer kanskje på om funksjonen er sikker nok. FIDO Alliance lover at FIDO2 vil levere 'phishing-resistent sikkerhet', ettersom teknologien vil forhindre deg i å autentisere på ondsinnede nettsteder. FIDO2 vil beholde godkjenningen av kontoene dine lagret lokalt på enheten. FIDO2 beviser for tjenesten at du er den autentiserte brukeren uten å fortelle tjenesten detaljer om fingeravtrykk. Som Googles Christiaan Brand uttrykker det, tar FIDO2 bort“Delt hemmelighet.”Du kan lese mer om FIDO2 her.

Kan FIDO2 bli fremtiden for autentisering? Tatt i betraktning fingeravtrykkskannere blir en standard på telefoner, og med tillegg av økende sikkerhetsbevissthet og bekymringer. FIDO2 kan virkelig drepe passordet en gang for alle.