Dzięki FIDO2 Android wykracza poza hasła

Google Android ma teraz oficjalny certyfikat FIDO2. Oznacza to, że użytkownicy Androida mogą korzystać z metod logowania innych niż hasła, aby uzyskać dostęp do aplikacji i stron internetowych. Tak długo, jak obsługują protokoły FIDO2. Oznacza to początek końca dla haseł.

Co to jest FIDO2?

FIDO oznacza Fast IDentify Online. FIDO Alliance to konsorcjum firm, w tym Amazon, Google, Intel, Microsoft, PayPal i Samsung. Ich celem jest poprawa interoperacyjności urządzeń i metod uwierzytelniania.

FIDO2 to zestaw standardów, które regulują zarówno urządzenia, jak i metody uwierzytelniania. Te standardy “umożliwiają użytkownikom łatwiejsze i bezpieczniejsze logowanie do usług online za pomocą urządzeń zgodnych z FIDO2, takich jak czytniki linii papilarnych, kamery i / lub klucze bezpieczeństwa FIDO.”

Android zdobywa certyfikat FIDO2

Google Android uzyskał teraz certyfikat FIDO2. Oznacza to, że każde kompatybilne urządzenie z Androidem 7.0 lub nowszym ma teraz certyfikat FIDO2. Nowe urządzenia będą certyfikowane po wyjęciu z pudełka. Urządzenia już działające w środowisku naturalnym wymagają aktualizacji usług Google Play.

Gdy urządzenie z Androidem uzyska certyfikat FIDO2, będziesz mógł używać metod innych niż hasła do logowania się do aplikacji i stron internetowych. Te aplikacje i strony internetowe również muszą obsługiwać protokoły FIDO2, ale ich liczba rośnie z każdym dniem.

W komunikacie prasowym FIDO Alliance Christiaan Brand, Product Manager w Google, powiedział:

“Google od dawna współpracuje z FIDO Alliance i W3C w celu standaryzacji protokołów FIDO2, które dają każdej aplikacji możliwość wyjścia poza uwierzytelnianie hasłem, oferując jednocześnie ochronę przed atakami phishingowymi.”

“Dzisiejsze ogłoszenie certyfikacji FIDO2 na Androida pomaga w rozwoju tej inicjatywy, dając naszym partnerom i programistom ustandaryzowany sposób dostępu do bezpiecznych magazynów kluczy na różnych urządzeniach, zarówno już dostępnych na rynku, jak i przyszłych modelach, w celu stworzenia wygodnych kontroli biometrycznych dla użytkowników.”

Najbardziej oczywistą metodą logowania, jaką to umożliwia, są identyfikatory linii papilarnych. Po zapisaniu odcisku palca będziesz mógł używać czujnika odcisków palców na urządzeniu z Androidem, aby zalogować się do aplikacji i stron internetowych. Jeśli wolisz, możesz także użyć numerów PIN i / lub wzorów.

Hasła to historia

To reprezentuje Google wychodzące poza hasła. I jest to dalekie od jedynej firmy technologicznej, która to robi. Chociaż większość z nas nadal utknęła przy użyciu haseł - w niektórych przypadkach naprawdę złe hasła Najgorsze hasła z 2018 r., Ujawnione Najgorsze hasła z 2018 r., Ujawnione Znamy teraz najgorsze hasła z 2018 r. Są to hasła, których nigdy nie powinieneś używać, nawet jeśli Kanye West każe ci to zrobić. -inne metody są łatwiejsze i znacznie bezpieczniejsze.