Εκτός από την ευκολία, ο έλεγχος ταυτότητας χωρίς κωδικό πρόσβασης έχει υψηλές απαιτήσεις για αξιοπιστία και ασφάλεια δεδομένων. Αυτό μας φέρνει στον συνασπισμό FIDO που θέλει να σκοτώσει τους κωδικούς πρόσβασης.
Oct 10, 2022| Εκτός από την ευκολία, ο έλεγχος ταυτότητας χωρίς κωδικό πρόσβασης έχει υψηλές απαιτήσεις για αξιοπιστία και ασφάλεια δεδομένων. Αυτό μας φέρνει στον συνασπισμό FIDO που θέλει να σκοτώσει τους κωδικούς πρόσβασης.
Η FIDO Alliance ιδρύθηκε τον Ιούλιο του 2012 για να αντιμετωπίσει το ζήτημα του υποχρεωτικού ελέγχου ταυτότητας της αλληλεπίδρασης συσκευών και των χρηστών που αντιμετωπίζουν μεγάλο αριθμό σύνθετων ονομάτων χρηστών και κωδικών πρόσβασης. Στα μέλη της περιλαμβάνονται οι Apple, Google, Microsoft, Blackberry, PayPal, Lenovo και άλλοι τεχνολογικοί κολοσσοί. Το πρότυπο χωρίς περάσματα του FIDO βασίζεται στον βιομετρικό σαρωτή ή το κύριο PIN μιας συσκευής για τον έλεγχο ταυτότητας των χρηστών τοπικά στη συσκευή, εξαλείφοντας την ανάγκη μεταφοράς δεδομένων σε διακομιστή δικτύου.
Στην τελευταία ανακοίνωσή του, η FIDO παρουσίασε δύο σημαντικά νέα χαρακτηριστικά:
1. Να επιτρέπεται στους χρήστες να έχουν αυτόματη πρόσβαση σε πιστοποιητικά σύνδεσης FIDO (ή "κλειδιά") σε πολλές συσκευές, συμπεριλαμβανομένων των νέων συσκευών, χωρίς να χρειάζεται να καταχωρούν εκ νέου κάθε λογαριασμό.
2. Να επιτρέπεται στους χρήστες να χρησιμοποιούν έλεγχο ταυτότητας FIDO σε κινητές συσκευές για να συνδέονται σε εφαρμογές ή ιστότοπους από κοντινές συσκευές, ανεξάρτητα από την πλατφόρμα λειτουργικού συστήματος ή το πρόγραμμα περιήγησης που εκτελούν αυτές οι συσκευές.
Το πρώτο αντιμετωπίζει το παράδοξο «κοτόπουλο και αυγό» της διαδικασίας επαλήθευσης, το οποίο είναι ευρέως διαδεδομένο στην επαλήθευση δύο βημάτων, όπου οι χρήστες πρέπει να προεγγραφούν σε μια συσκευή για να προχωρήσουν περαιτέρω. Το δεύτερο στοιχείο παρέχει καλύτερη γενικότητα, στοχεύοντας στο πρόβλημα ότι διαφορετικές πλατφόρμες δικτύου και εφαρμογές δεν επικοινωνούν μεταξύ τους στις μεθόδους ελέγχου ταυτότητας.
Οι πλατφόρμες Apple, Google και Microsoft αναμένουν ότι οι νέες δυνατότητες θα κυκλοφορήσουν μέσα στον επόμενο χρόνο. Το πρωτάθλημα δεν έχει χρονοδιάγραμμα για το πότε θα υπάρχει ένα συγκεκριμένο μη απόρρητο σχέδιο.
