FIDO2 Android-certifiering tillkännagiven; Logga in på dina konton utan lösenord

För okända är FIDO2-projektet ett projekt som skapades av FIDO Alliance. Projektet har utvecklats i flera år. Som FIDO Alliance säger, ”FIDO2-projektet är en uppsättning sammankopplade initiativ. Det skapar tillsammans en FIDO-autentiseringsstandard för webben och utvidgar FIDO-ekosystemet kraftigt. FIDO2 består av W3C: s Web Authentication-specifikation (WebAuthn) och FIDO: s motsvarande Client-to-Authenticator Protocol (CTAP), som tillsammans gör det möjligt för användare att utnyttja vanliga enheter för att enkelt autentisera till onlinetjänster - i både mobila och stationära miljöer. "

Android-certifiering

På måndagen på Mobile World Congress (MWC) meddelade både Google och FIDO Alliance att Android äntligen har lagt till certifierat stöd för FIDO2-standarden. Google släpper FIDO2-uppdateringen via Google Play Services. Detta gör att enheter som kör Android 7 eller senare kan få uppdateringen utan att tillverkare behöver göra någonting.

Med FIDO2-uppdateringen kan du logga in på appar och tjänster som stöds med fingeravtryckssensorn inbyggd direkt i din telefon. Detta innebär i sin tur att kravet på ett lösenord inte längre är nödvändigt. Många webbläsare och bankapplikationer stöder redan funktionen, som Chrome, Microsoft Edge och Firefox. Men med certifieringen kommer många fler utvecklare att kunna använda funktionen och aktivera lösenordsfria inloggningar i sina webbappar eller deras inhemska appar.

Vissa människor undrar kanske om funktionen är tillräckligt säker. FIDO Alliance lovar att FIDO2 kommer att leverera ”phishing-resistent säkerhet”, eftersom tekniken hindrar dig från att autentisera på skadliga webbplatser. FIDO2 behåller autentiseringen av dina konton lagrade lokalt på enheten. FIDO2 bevisar för tjänsten att du är den autentiserade användaren utan att meddela tjänsten information om ditt fingeravtryck. Som Googles Christiaan Brand säger, tar FIDO2 bort"delad hemlighet."Du kan läsa mer om FIDO2 här.

Kan FIDO2 bli framtiden för autentisering? Att tänka på fingeravtrycksskannrar blir en standard på telefoner, och med tillägg av ökad säkerhetsmedvetenhet och oro. FIDO2 kan verkligen döda lösenordet en gång för alla.