AAPL, GOOGL, MSFT Push universele wachtwoordvrije aanmeldingen

Apple inc. (AAPL), de Google-divisie van Alphabet Inc. (GOOGL, GOOG), en Microsoft Corporation (MSFT) kondigden op 5 mei 2022 aan dat ze "een gezamenlijke inspanning beginnen om het web voor iedereen veiliger en bruikbaarder te maken". In het bijzonder nemen ze leidende rollen bij het uitbreiden van de ondersteuning voor een universele aanmeldingsstandaard zonder wachtwoord, gecreëerd door de FIDO (Fast ID Online) Alliance en het World Wide Web Consortium. Deze standaard is ontworpen om websites en apps in staat te stellen consistente, veilige en gemakkelijke wachtwoordvrije universele aanmeldingen te bieden aan consumenten op verschillende apparaten en platforms.

Ook onder de 40 bedrijven die FIDO's hoogste, "bestuursniveau", categorieniveau van lidmaatschap vormen, bevinden zich: Amazon.com, Inc. (AMZN) en Facebook-ouder Metaplatforms, Inc. (FB), plus zeven toonaangevende financiële dienstverleners. De impact op de toekomstige financiële resultaten van de eerder genoemde technologiegedreven bedrijven is op dit moment onduidelijk. Hun samenwerking belooft echter de implementatie te versnellen van belangrijke innovaties die zijn ontworpen om wereldwijd brede voordelen te bieden aan het publiek. Dit kan hun reputatie verbeteren, vooral gezien een belangrijke goedkeuring van deze inspanning door de Amerikaanse overheid, zoals hieronder vermeld.

Het wachtwoordprobleem

Authenticatie met alleen wachtwoord is een van de grootste beveiligingsproblemen op internet. Het beheren van veel wachtwoorden is omslachtig voor consumenten, wat er vaak toe leidt dat ze dezelfde wachtwoorden voor verschillende services opnieuw gebruiken. Dit kan op zijn beurt leiden tot dure accountovernames, datalekken en gestolen identiteiten. Wachtwoordmanagers en huidige vormen van tweefactorauthenticatie bieden echter slechts incrementele verbeteringen.

Uit onderzoek van FIDO blijkt dat wachtwoorden de hoofdoorzaak zijn van meer dan 80% van de datalekken. Omdat de gemiddelde gebruiker meer dan 90 online accounts heeft, wordt tot 51% van de wachtwoorden hergebruikt en wordt ongeveer een derde van de online aankopen opgegeven vanwege vergeten wachtwoorden. Het resetten van een wachtwoord brengt doorgaans $ 70 arbeidskosten met zich mee voor een helpdesk.

De FIDO-oplossing

De door FIDO ontwikkelde oplossing is ontworpen om toegang te geven tot alle deelnemende diensten via een bepaald apparaat, zonder dat u wachtwoorden hoeft te onthouden of in te voeren. Het is ook ontworpen om bestand te zijn tegen: phishing en andere veel voorkomende aanvallen.

Algemeen gesteld, onder de nieuwe aanpak gecreëerd door FIDO, zal de gebruiker zich al aanmelden met dezelfde actie gebruikt om hun apparaten te ontgrendelen, zoals een eenvoudige verificatie van hun vingerafdruk, stem, gezicht of apparaat PIN. Het belooft radicaal sneller, gemakkelijker en veiliger te zijn in vergelijking met wachtwoorden en bestaande multi-factortechnologieën, zoals eenmalige toegangscodes die via tekst- of spraakberichten worden verzonden.

Laatste FIDO-innovaties

In de vorige versie van de FIDO-aanpak moesten gebruikers zich met elk apparaat aanmelden bij elke website of app voordat ze de wachtwoordvrije functionaliteit konden gebruiken. De aankondiging op 5 mei 2022 omvatte twee nieuwe mogelijkheden voor meer naadloze en veilige aanmeldingen zonder wachtwoord.

Eén stelt gebruikers in staat automatisch toegang te krijgen tot hun FIDO-aanmeldingsgegevens (door sommigen een "wachtwoord" genoemd) op veel van hun apparaten, zelfs nieuwe, zonder dat ze elk account opnieuw hoeven te registreren. De andere stelt gebruikers in staat om FIDO-authenticatie op hun mobiele apparaat te gebruiken om in te loggen bij een app of website op een apparaat in de buurt. Deze nieuwe mogelijkheden zullen naar verwachting komend jaar beschikbaar komen op de platforms van Apple, Google en Microsoft.

Amerikaanse regering juicht 'innovatieve bedrijven' toe

Jen Easterly, directeur van de V.S. Cyberbeveiliging en Infrastructure Security Agency (CISA), verklaarde: "De normen die zijn ontwikkeld door de FIDO Alliance en het World Wide Web Consortium en die in de praktijk worden geleid door deze innovatieve bedrijven... zal uiteindelijk het Amerikaanse volk online veiliger houden. Ik juich de inzet van onze partners uit de particuliere sector voor open standaarden toe... Vandaag is een belangrijke mijlpaal in het beveiligingstraject om ingebouwde best practices voor beveiliging aan te moedigen en ons te helpen verder te gaan dan wachtwoorden."

'Alomtegenwoordigheid en bruikbaarheid zijn van cruciaal belang'

Andrew Shikiar, uitvoerend directeur en chief marketing officer (CMO) van de FIDO Alliance, zei: "Alomtegenwoordigheid en bruikbaarheid zijn van cruciaal belang voor de acceptatie van multi-factor authenticatie op grote schaal, en we juichen Apple, Google en Microsoft toe voor hun bijdrage aan het verwezenlijken van deze doelstelling door deze gebruiksvriendelijke innovatie op hun platforms en producten... Deze nieuwe mogelijkheid luidt een nieuwe golf van wrijvingsarme [d.w.z. gemakkelijker te gebruiken, met minder stappen] FIDO-implementaties in."