Apple, Google ja Microsoft tekevät yhteistyötä salasanattoman kirjautumisen edistämiseksi

Yhdysvaltalaiset teknologiajättiläiset Apple, Google ja Microsoft ovat yhdistäneet voimansa tukeakseen FIDO-protokollan, salasanat korvaavan kirjautumismenetelmän, uusinta kehitystä.

FIDO (Fast IDentity Online) Alliance loi yhteisen salasanattoman kirjautumisstandardin yhteistyössä World Wide Web Consortiumin kanssa.

Se on suunniteltu antamaan verkkosivustojen ja sovellusten tarjota turvallista kirjautumista käyttäjille useilla eri laitteilla ja alustoilla käyttämällä vain PIN-koodia, sormenjälkeä tai kasvojen todennusta. Tämä tarkoittaa, että sinun ei enää tarvitse muistaa useita yksilöllisiä salasanoja tai maksaa a salasanan hallinta jongleerataksesi kaikkia tilejäsi.

Protokollaa tuetaan jo useissa sovelluksissa ja verkkosivustoissa, ja Apple, Google ja Microsoft ovat rakentaneet niitä omiksi palveluikseen.

Kuitenkin tähän asti käyttäjien on ollut pakko kirjautua sisään verkkosivustolle tai sovellukseen jokaisen laitteen kanssa ennen kuin he voivat siirtyä ilman salasanaa.

Jatkossa käyttäjät voivat käyttää automaattisesti FIDO-kirjautumistietojaan automaattisesti monilla laitteilla, mukaan lukien upouudet.

He voivat myös käyttää FIDO-todennusta kirjautuakseen sisään sovellukseen tai verkkosivustoon lähellä olevalla laitteella riippumatta siitä, mitä käyttöjärjestelmää tai selainta he käyttävät.

Joten miksi nämä teknologiayritykset ovat niin halukkaita luopumaan salasanoista?

Mukaan Applen äskettäin jakama blogikirjoitus, vain salasanan todennus on "yksi suurimmista tietoturvaongelmista verkossa".

Sen lisäksi, että ne ovat vaikeita muistaa, monet meistä ovat syyllistyneet salasanojemme uudelleenkäyttöön, mikä vaarantaa oman turvallisuutemme rikkomuksen sattuessa.

Monet tietoturvaasiantuntijat suosittelevat käyttöönottoa kaksivaiheinen todennus (tai 2FA) antaaksesi verkkotileillesi ylimääräisen suojauskerroksen, mutta tämä voi olla hankalaa, koska se edellyttää, että käyttäjät käyvät läpi useita vaiheita päästäkseen tililleen.

FIDO-standardin avulla verkkosivustot ja sovellukset voivat tarjota täysin salasanattoman vaihtoehdon. Tämä tarkoittaa, että käyttäjät voivat kirjautua sovelluksiin ja sosiaalisen median tileille samalla nopealla todennusmenetelmällä, jolla he avaavat puhelimensa lukituksen.

Apple väittää myös, että standardi suojaa phishing huijauksia, mikä tekee niistä turvallisempia kuin perinteinen salasana tai kertaluonteinen postilaatikkoosi lähetetty koodi.

Nämä FIDO-protokollan uudet kehityssuunnat saapuvat Applen, Googlen ja Microsoftin alustoille ensi vuoden aikana.

Miksi luottaa journalismiin?

Vuonna 2004 perustettu Trusted Reviews tarjoaa lukijoillemme perusteellisia, puolueettomia ja riippumattomia neuvoja siitä, mitä ostaa.

Nykyään meillä on miljoonia käyttäjiä kuukaudessa eri puolilta maailmaa, ja arvioimme yli 1 000 tuotetta vuodessa.