Na památku Světového dne hesel, který byl včera 5. května, Apple, Google a Microsoft zahajují „společné úsilí“ o potlačení „hesla“.
Hlavní dodavatelé operačních systémů chtějí „rozšířit podporu pro společný standard pro přihlašování bez hesla, který vytvořily aliance FIDO a konsorcium World Wide Web“.
Tento standard se nazývá „FIDO multi-device credential“ nebo jednoduše „přístupový klíč“. Místo dlouhého řetězce znaků tento nový systém očekává, že aplikace nebo webová stránka, ke které se přihlásíte, odešle do telefonu požadavek na ověření.
Odtud budete muset odemknout telefon, ověřit pomocí PIN nebo biometrického ID a poté můžete pokračovat. Cílem je implementovat snadno ovladatelnou a konzistentní autentizaci napříč platformami pro software a webové stránky, aniž byste si museli pamatovat hesla.
Technologičtí giganti Apple, Google a Microsoft včera ráno společně oznámili, že se zavázali k zavedení podpory přihlašování bez hesla na všech mobilních, stolních a prohlížečových platformách, které ovládají, v příštím roce.
To znamená, že ověřování bez hesla bude v blízké budoucnosti dostupné na všech hlavních platformách zařízení: mobilní operační systémy Android a iOS, prohlížeče Chrome, Edge a Safari a desktopová prostředí Windows a macOS.
„Stejně jako naše produkty navrhujeme tak, aby byly intuitivní a výkonné, navrhujeme je také tak, aby byly soukromé a bezpečné. Spolupráce s průmyslem na vytvoření nových, bezpečnějších přihlašovacích metod, které poskytují lepší ochranu a eliminují zranitelnost hesel, je jádrem našeho závazku vytvářet produkty, které poskytují maximální zabezpečení a bezproblémovou uživatelskou zkušenost, vše v jednom. osobní informace. jistě,“ řekl Kurt Knight, vrchní ředitel marketingu platforem ve společnosti Apple.
Proces přihlašování bez hesla umožní uživatelům zvolit si telefon jako primární ověřovací zařízení pro aplikace, webové stránky a další digitální služby, jak podrobně popsal Google ve včerejším blogovém příspěvku.
Dále jednoduše odemkněte telefon pomocí výchozí akce (zadání PIN kódu, nakreslení vzoru nebo odemknutí otiskem prstu) a připojte se k webovým službám bez nutnosti zadávat heslo, a to díky použití unikátního kryptografického tokenu zvaného „přístupový klíč“, který sdílí telefon a webová stránka.
„Tento milník je svědectvím společné práce prováděné v celém odvětví na posílení ochrany a odstranění zastaralého ověřování hesel. Pro Google tento milník představuje téměř deset let spolupráce s FIDO jako součást naší neustálé inovace směrem k budoucnosti bez hesel. Doufáme, že technologii založenou na FIDO zpřístupníme pro Chrome, ChromeOS, Android a další platformy, a vyzýváme vývojáře aplikací a webových stránek, aby ji přijali, aby se lidé na celém světě mohli dozvědět více. “ říká Mark Risher, vrchní ředitel produktového managementu společnosti Google.
Díky tomu, že je připojení závislé na fyzickém zařízení, uživatelé zároveň profitují z jednoduchosti a zabezpečení . Bez hesla si nebudou muset pamatovat přihlašovací údaje ke Službám ani ohrožovat bezpečnost opakovaným použitím stejného hesla na více místech.
Podobně, se systémem bez hesla bude pro hackery mnohem obtížnější prolomit vzdálená přihlašovací data, protože přihlášení vyžaduje přístup k fyzickému zařízení; a teoreticky bude mnohem obtížnější organizovat phishingové útoky, při kterých jsou uživatelé nasměrováni na falešnou webovou stránku, aby získali heslo.
Ačkoli mnoho populárních aplikací již podporuje ověřování FIDO, počáteční přihlášení vyžadovalo použití hesla, než bylo možné FIDO nastavit, což znamená, že uživatelé byli stále zranitelní vůči phishingovým útokům, kdy byla hesla zachycena nebo odcizena. Nové postupy však odstraní počáteční požadavek na heslo, řekl Sampath Srinivas, ředitel produktového managementu pro bezpečnou autentizaci ve společnosti Google a prezident aliance FIDO.
Společnosti se snaží zbavit se hesel už roky, ale dostat se tam nebylo snadné. Hesla fungují dobře, pokud jsou dlouhá, náhodná, tajná a jedinečná, ale lidský prvek hesel je stále problémem.
A konečně, pokud máte zájem dozvědět se více, podrobnosti naleznete na následujícím odkazu.