FIDO2
Voor de onbekende: The FIDO2 Project is een project dat is gemaakt door de FIDO Alliance. Het project is al jaren in ontwikkeling. Zoals de FIDO Alliance stelt, “Het FIDO2-project is een reeks in elkaar grijpende initiatieven. Dat samen creëert een FIDO-authenticatiestandaard voor het web en breidt het FIDO-ecosysteem aanzienlijk uit. FIDO2 bestaat uit de W3C's Web Authentication-specificatie (WebAuthn) en FIDO komt overeen Client-to-Authenticator Protocol (CTAP) , waardoor gebruikers gezamenlijk gebruik kunnen maken van veelgebruikte apparaten om zich gemakkelijk te verifiëren bij online services - zowel in mobiele als desktopomgevingen. '
Android-certificering
Maandag op het Mobile World Congress (MWC) hebben zowel Google als de FIDO Alliance aangekondigd dat Android eindelijk gecertificeerde ondersteuning voor de FIDO2-standaard heeft toegevoegd. Google zal de FIDO2-update vrijgeven via Google Play Services. Hierdoor kunnen apparaten met Android 7 of hoger de update ontvangen zonder dat fabrikanten iets hoeven te doen.
Met de FIDO2-update kun je inloggen op ondersteunde apps en services met de vingerafdruksensor die in je telefoon is ingebouwd. Dit betekent op zijn beurt dat de vereiste van een wachtwoord niet langer nodig is. Veel browsers en banktoepassingen ondersteunen de functie al, zoals Chrome, Microsoft Edge en Firefox. Maar met de certificering zullen veel meer ontwikkelaars gebruik kunnen maken van de functie en wachtwoordloze logins in hun webapps of hun native apps kunnen inschakelen.
Sommige mensen vragen zich misschien af of de functie veilig genoeg is. FIDO Alliance belooft dat FIDO2 ‘phishing-resistente beveiliging’ zal leveren, aangezien de technologie zal voorkomen dat u zich authenticeert op kwaadaardige sites. FIDO2 bewaart de authenticatie van uw accounts lokaal op het apparaat. FIDO2 bewijst aan de service dat u de geverifieerde gebruiker bent zonder de service details over uw vingerafdruk te laten weten. Zoals Christiaan Brand van Google het stelt, neemt FIDO2 de 'gedeeld geheim.' U kunt meer lezen over FIDO2 hier .
Zou FIDO2 de toekomst van authenticatie kunnen worden? Het overwegen van vingerafdrukscanners wordt een standaard op telefoons, en met de toevoeging van een toenemend beveiligingsbewustzijn en -problemen. FIDO2 kan het wachtwoord voor eens en voor altijd doden.
Tags android
