Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> สมาร์ทโฟน >> Android

ด้วย FIDO2 Android กำลังเคลื่อนไหวไปข้ามรหัสผ่าน

Google Android ได้รับการรับรอง FIDO2 อย่างเป็นทางการแล้ว หมายความว่าผู้ใช้ Android สามารถใช้วิธีล็อกอินอื่นนอกจากรหัสผ่าน เพื่อเข้าถึงแอปและเว็บไซต์ ตราบใดที่รองรับโปรโตคอล FIDO2 นี่เป็นสัญญาณเริ่มต้นของการสิ้นสุดรหัสผ่าน

FIDO2 คืออะไร?

FIDO ย่อมาจาก Fast IDentify Online สหภาพ FIDO เป็นกลุ่มบริษัทรวม Amazon, Google, Intel, Microsoft, PayPal และ Samsung เป้าหมายคือปรับปรุงการทำงานร่วมกันของอุปกรณ์และวิธีการรับรองตัวตน

FIDO2 เป็นชุดมาตรฐานที่ควบคุมทั้งอุปกรณ์และวิธีการรับรอง มาตรฐานเหล่านี้ "ช่วยให้ผู้ใช้ล็อกอินบริการออนไลน์ได้ง่ายและปลอดภัยขึ้น ด้วยอุปกรณ์ที่เข้ากันได้กับ FIDO2 เช่น ตัวอ่านลายนิ้วมือ กล้อง และ/หรือ FIDO security keys"

Android ได้รับการรับรอง FIDO2

Google Android ได้รับการรับรอง FIDO2 แล้ว หมายความว่าอุปกรณ์ที่เข้ากันได้ทุกเครื่องที่รัน Android 7.0 หรือสูงกว่า ตอนนี้ได้รับการรับรอง FIDO2 แล้ว อุปกรณ์ใหม่จะได้รับรองออกมาตั้งแต่กล่อง อุปกรณ์ที่อยู่ในตลาดแล้วจะต้องอัปเดต Google Play Services

เมื่ออุปกรณ์ Android ของคุณได้รับการรับรอง FIDO2 คุณจะสามารถใช้วิธีอื่นนอกจากรหัสผ่าน เพื่อล็อกอินแอปและเว็บไซต์ แอปและเว็บไซต์เหล่านั้นก็ต้องรองรับโปรโตคอล FIDO2 แต่จำนวนที่รองรับเพิ่มขึ้นทุกวัน

ในประกาศข่าวของ FIDO Alliance Christiaan Brand ผู้จัดการผลิตภัณฑ์ของ Google กล่าวว่า:

"Google ทำงานร่วมกับ FIDO Alliance และ W3C มานานเพื่อมาตรฐาน hóaโปรโตคอล FIDO2 ซึ่งให้แอปพลิเคชันใดๆ สามารถขยับไปข้ามการรับรองด้วยรหัสผ่าน ในขณะที่ให้การป้องกันโจมตีฟิชชิง" "การประกาศวันนี้เกี่ยวกับการรับรอง FIDO2 สำหรับ Android ช่วยขยับความคิดริเริ่มนี้ไปข้างหน้า ให้พาร์ทเนอร์และนักพัฒนาของเราวิธีมาตรฐานในการเข้าถึง secure keystores ข้ามอุปกรณ์ ทั้งที่อยู่ในตลาดแล้วและรุ่นที่จะมาถึง เพื่อสร้างการควบคุมไบโอเมตริกที่สะดวกสำหรับผู้ใช้"

วิธีล็อกอินที่ชัดเจนที่สุดที่สิ่งนี้เปิดใช้งานคือลายนิ้วมือ เมื่อลายนิ้วมือของคุณถูกจัดเก็บแล้ว คุณจะใช้เซ็นเซอร์ลายนิ้วมือบนอุปกรณ์ Android เพื่อลงชื่อเข้าใช้แอปและเว็บไซต์ หากคุณชอบ คุณใช้ PIN และ/หรือรูปแบบได้เช่นกัน

รหัสผ่านเป็นประวัติศาสตร์

สิ่งนี้แทนที่ Google มองไปข้ามรหัสผ่าน และไกลจากบริษัทเทคโนโลยีรายเดียวที่ทำเช่นนั้น แม้เราส่วนใหญ่ยังค้างกับรหัสผ่าน — ในบางกรณี รหัสผ่านที่แย่มาก — วิธีอื่นง่ายกว่าและปลอดภัยกว่ามาก