Neben der Bequemlichkeit stellt die passwortfreie Authentifizierung hohe Anforderungen an Zuverlässigkeit und Datensicherheit. Das bringt uns zur FIDO-Koalition, die Passwörter töten will.
Oct 10, 2022| Neben der Bequemlichkeit stellt die passwortfreie Authentifizierung hohe Anforderungen an Zuverlässigkeit und Datensicherheit. Das bringt uns zur FIDO-Koalition, die Passwörter töten will.
Die FIDO Alliance wurde im Juli 2012 gegründet, um das Problem der obligatorischen Authentifizierung der Geräteinteraktivität und der Benutzer, die mit einer großen Anzahl komplexer Benutzernamen und Passwörter konfrontiert sind, anzugehen. Zu seinen Mitgliedern zählen Apple, Google, Microsoft, Blackberry, PayPal, Lenovo und andere Technologiegiganten. Der passpassfreie Standard von FIDO basiert auf dem biometrischen Scanner oder der Master-PIN eines Geräts, um Benutzer lokal auf dem Gerät zu authentifizieren, sodass keine Daten an einen Netzwerkserver übertragen werden müssen.
In seiner neuesten Ankündigung hat FIDO zwei wichtige neue Funktionen eingeführt:
1. Ermöglichen Sie Benutzern den automatischen Zugriff auf FIDO-Anmeldezertifikate (oder „Schlüssel“) auf mehreren Geräten, einschließlich neuen Geräten, ohne jedes Konto erneut registrieren zu müssen;
2. Ermöglichen Sie Benutzern die Verwendung der FIDO-Authentifizierung auf Mobilgeräten, um sich von Geräten in der Nähe bei Apps oder Websites anzumelden, unabhängig davon, welche Betriebssystemplattform oder welcher Browser auf diesen Geräten ausgeführt wird.
Der erste befasst sich mit dem „Henne-Ei“-Paradoxon des Verifizierungsprozesses, das bei der zweistufigen Verifizierung weit verbreitet ist, bei der Benutzer sich vorab auf einem Gerät registrieren müssen, um fortzufahren. Der zweite Punkt bietet eine bessere Allgemeingültigkeit und zielt auf das Problem ab, dass verschiedene Netzwerkplattformen und Apps bei den Authentifizierungsmethoden nicht miteinander kommunizieren.
Die Plattformen Apple, Google und Microsoft erwarten, dass die neuen Funktionen im Laufe des nächsten Jahres eingeführt werden. Die Liga hat keinen Zeitplan dafür, wann ein konkreter, nicht geheimer Plan in Kraft treten wird.
