Apple, Google şi Microsoft au anunţat că vor trece împreună, în viitorul apropiat, la standardul FIDO, care prevede ca logarea să se facă fără parolă, scrie News.ro.
Apple, Google şi Microsoft vor implementa standardul FIDO pe smartphonuri, sistemele de operare şi browser-ele pe care le dezvoltă şi le comercializează.
Asta înseamnă că utilizatorii nu vor mai avea nevoie de parolă pentru autentificare pe Android, iOS, Windows, macOS, Chrome, Edge şi Safari. Acest principiu se va aplica inclusiv la prima logare pe un nou dispozitiv, o nouă caracteristică FIDO.
Standardul FIDO utilizează principiile criptografiei cu cheie publică. Rolul cheii publice (şi, totodată, înlocuitor al parolei) îl va juca telefonul personal. Pentru a-şi confirma identitatea, utilizatorul care încearcă să se logheze nu trebuie decât să deblocheze telefonul, indiferent că o face prin autentificare facială, scanarea amprentei sau introducerea unui cod PIN.
Aşa-numita logare passwordless prezintă două avantaje importante. În primul rând şi cel mai evident este considerentul simplităţii, pe care utilizatorii îl vor aprecia când nu vor mai trebui să memoreze şi să introducă o parolă.
În al doilea rând este considerentul securităţii. Spargerea conturilor devine mult mai dificilă, prin eliminarea celei mai vulnerabile componente a procesului, parola. Atacatorii vor avea nevoie să intre în posesia fizică a cheii de securitate (telefonul mobil) pentru a dobândi acces la contul respectiv.
Un atac de tip phishing, care încearcă să ademenească utilizatorul pe un site unde să i se ceară şi să i se fure parola, va fi mult mai greu de derulat când atacatorul se va lovi de autentificarea cu cheia fizică de securitate.
Faptul că cei trei mari giganţi şi rivali fac acest pas împreună este un mare câştig pentru utilizatorii care folosesc mai multe platforme.
În funcţie de resursele implicate, cele trei mari companii vor lansa la momente diferite noua facilitate.
Apple ar avea, teoretic, cel mai mult de lucru, având de modificat două sisteme de operare şi un browser.
