Oprócz wygody, uwierzytelnianie bez hasła stawia wysokie wymagania w zakresie niezawodności i bezpieczeństwa danych. To prowadzi nas do koalicji FIDO, która chce zabić hasła.

Oprócz wygody, uwierzytelnianie bez hasła stawia wysokie wymagania w zakresie niezawodności i bezpieczeństwa danych. To prowadzi nas do koalicji FIDO, która chce zabić hasła.

Stowarzyszenie FIDO Alliance zostało założone w lipcu 2012 r. w celu rozwiązania problemu obowiązkowego uwierzytelniania interaktywności urządzeń oraz użytkowników mających do czynienia z dużą liczbą skomplikowanych nazw użytkowników i haseł. Do jego członków należą Apple, Google, Microsoft, blackberry, PayPal, Lenovo i inni giganci technologiczni. Standard FIDO bez passpassu opiera się na skanerze biometrycznym urządzenia lub głównym kodzie PIN w celu uwierzytelniania użytkowników lokalnie na urządzeniu, eliminując potrzebę przesyłania danych do serwera sieciowego.

W swoim najnowszym komunikacie FIDO wprowadziło dwie ważne nowe funkcje:

1. Zezwalaj użytkownikom na automatyczny dostęp do certyfikatów logowania FIDO (lub „kluczy”) na wielu urządzeniach, w tym na nowych urządzeniach, bez konieczności ponownej rejestracji każdego konta;

2. Zezwalaj użytkownikom na korzystanie z uwierzytelniania FIDO na urządzeniach mobilnych w celu logowania się do aplikacji lub stron internetowych z pobliskich urządzeń, niezależnie od platformy systemu operacyjnego lub przeglądarki, z której korzystają te urządzenia.

Pierwsza dotyczy paradoksu „kury i jajka” w procesie weryfikacji, który jest powszechny w przypadku weryfikacji dwuetapowej, w której użytkownicy muszą wcześniej zarejestrować się na urządzeniu, aby przejść dalej. Drugi punkt zapewnia większą ogólność, mając na celu problem polegający na tym, że różne platformy sieciowe i aplikacje nie komunikują się ze sobą w metodach uwierzytelniania.

Platformy Apple, Google i Microsoft oczekują, że nowe funkcje zostaną wprowadzone w przyszłym roku. Liga nie ma harmonogramu, kiedy zostanie wprowadzony konkretny, nietajny plan.