AAPL, GOOGL, MSFT Push Conectări universale fără parolă

Compania Apple. (AAPL), divizia Google a Alphabet Inc. (GOOGL, GOOG), și Microsoft Corporation (MSFT) a anunțat, pe 5 mai 2022, că se angajează într-un „efort comun pentru a face web-ul mai sigur și mai utilizabil pentru toți”. Mai exact, ei iau roluri principale în extinderea suportului pentru un standard universal de conectare fără parolă creat de Alianța FIDO (Fast ID Online) și World Wide Web Consorţiu. Acest standard este conceput pentru a permite site-urilor web și aplicațiilor să ofere consumatorilor conectări universale consecvente, sigure și ușoare, fără parole, pe toate dispozitivele și platformele.

De asemenea, printre cele 40 de companii care cuprind cel mai înalt nivel de membru al FIDO, „nivel de consiliu”, se numără Amazon.com, Inc. (AMZN) și părinte Facebook Meta Platforms, Inc. (FB), plus șapte firme de servicii financiare de top. Impactul asupra rezultatelor financiare viitoare ale companiilor sus-menționate bazate pe tehnologie este neclar în acest moment. Cu toate acestea, colaborarea lor promite să accelereze implementarea inovațiilor importante care sunt concepute pentru a oferi beneficii pe scară largă publicului din întreaga lume. Acest lucru le poate îmbunătăți reputația, în special având în vedere o susținere cheie a acestui efort din partea guvernului SUA, după cum se menționează mai jos.

Problema parolei

Autentificarea doar prin parolă este printre cele mai mari probleme de securitate de pe web. Gestionarea multor parole este greoaie pentru consumatori, ceea ce îi determină adesea să le refolosească pe aceleași în toate serviciile. Acest lucru, la rândul său, poate duce la preluări costisitoare de conturi, încălcări ale datelor și identități furate. Managerii de parole și formele actuale de autentificare cu doi factori oferă totuși doar îmbunătățiri incrementale.

Cercetările efectuate de FIDO indică faptul că parolele sunt cauza principală a mai mult de 80% din încălcările de date. Ca urmare a faptului că utilizatorul obișnuit are peste 90 de conturi online, până la 51% dintre parole sunt reutilizate și aproximativ o treime din achizițiile online sunt abandonate din cauza parolelor uitate. Resetarea unei parole implică de obicei un cost de muncă de 70 USD pentru un birou de asistență.

Soluția FIDO

Soluția dezvoltată de FIDO este concepută pentru a permite accesul la toate serviciile participante printr-un anumit dispozitiv, fără a fi nevoie să vă amintiți sau să introduceți parole. De asemenea, este conceput pentru a fi rezistent la phishing și alte atacuri comune.

În linii mari, conform noii abordări create de FIDO, utilizatorul se va conecta deja cu aceeași acțiune angajați pentru a-și debloca dispozitivele, cum ar fi o simplă verificare a amprentei, a vocii, a feței sau a dispozitivului lor PIN. Promite să fie radical mai rapid, mai ușor și mai sigur în comparație cu parolele și tehnologiile existente cu mai mulți factori, cum ar fi parolele de acces unice trimise prin mesaje text sau vocale.

Cele mai recente inovații FIDO

Versiunea anterioară a abordării FIDO impunea utilizatorilor să se conecteze la fiecare site web sau aplicație cu fiecare dispozitiv înainte de a putea folosi funcționalitatea fără parolă. Anunțul din 5 mai 2022 a inclus două noi capabilități pentru conectări mai fluide și mai sigure, fără parole.

Unul permite utilizatorilor să-și acceseze automat acreditările de conectare FIDO (numite „cheie” de către unii) pe multe dintre dispozitivele lor, chiar și pe cele noi, fără a fi nevoie să reînregistreze fiecare cont. Celălalt permite utilizatorilor să folosească autentificarea FIDO pe dispozitivul lor mobil pentru a se conecta la o aplicație sau un site web pe un dispozitiv din apropiere. Se așteaptă că aceste noi capabilități vor deveni disponibile pe platformele Apple, Google și Microsoft în cursul anului viitor.

Guvernul SUA salută „companii inovatoare”

Jen Easterly, director al S.U.A. Securitate cibernetică și Agenția de Securitate a Infrastructurii (CISA), a declarat: „Standardele dezvoltate de Alianța FIDO și Consorțiul World Wide Web și fiind conduse în practică de aceste companii inovatoare... va menține în cele din urmă poporul american în siguranță online. Aplaudez angajamentul partenerilor noștri din sectorul privat de a deschide standarde... Astăzi este o etapă importantă în călătoria de securitate pentru a încuraja cele mai bune practici de securitate încorporate și pentru a ne ajuta să trecem dincolo de parole.”

„Ubicuitatea și capacitatea de utilizare sunt esențiale”

Andrew Shikiar, director executiv și director de marketing (CMO) al Alianței FIDO, a declarat: „Ubicuitatea și gradul de utilizare sunt esențiale pentru ca autentificarea cu mai mulți factori să fie adoptată. la scară largă și aplaudăm Apple, Google și Microsoft pentru că au contribuit la realizarea acestui obiectiv prin angajamentul de a sprijini această inovație ușor de utilizat în platformele lor și produse... Această nouă capacitate va introduce un nou val de implementări FIDO cu frecare redusă [adică, mai ușor de utilizat, cu mai puțini pași].