A més de la comoditat, l'autenticació sense contrasenya té requisits elevats de fiabilitat i seguretat de les dades. Això ens porta a la coalició FIDO que vol matar contrasenyes.
Oct 10, 2022| A més de la comoditat, l'autenticació sense contrasenya té requisits elevats de fiabilitat i seguretat de les dades. Això ens porta a la coalició FIDO que vol matar contrasenyes.
L'Aliança FIDO es va fundar el juliol de 2012 per abordar el problema de l'autenticació obligatòria de la interactivitat del dispositiu i dels usuaris que s'enfronten a un gran nombre de noms d'usuari i contrasenyes complexes. Entre els seus membres hi ha Apple, Google, Microsoft, Blackberry, PayPal, Lenovo i altres gegants de la tecnologia. L'estàndard sense passpass de FIDO es basa en l'escàner biomètric o el PIN mestre d'un dispositiu per autenticar els usuaris localment al dispositiu, eliminant la necessitat de transferir dades a un servidor de xarxa.
En el seu darrer anunci, FIDO ha introduït dues novetats importants:
1. Permet als usuaris accedir automàticament als certificats d'inici de sessió (o "claus") de FIDO en diversos dispositius, inclosos els nous, sense haver de tornar a registrar cada compte;
2. Permet als usuaris utilitzar l'autenticació FIDO en dispositius mòbils per iniciar sessió a aplicacions o llocs web des de dispositius propers, independentment de la plataforma del sistema operatiu o del navegador que s'estiguin executant aquests dispositius.
El primer aborda la paradoxa del "pollastre i l'ou" del procés de verificació, que està molt estès en la verificació en dos passos, on els usuaris han de registrar-se prèviament en un dispositiu per anar més enllà. El segon element proporciona una millor generalitat, apuntant al problema que les diferents plataformes i aplicacions de xarxa no es comuniquen entre elles en els mètodes d'autenticació.
Les plataformes d'Apple, Google i Microsoft esperen que les noves funcions es desplegaran durant el proper any. La lliga no té un calendari per a quan s'establirà un pla específic sense secret.
