ประกาศรับรอง FIDO2 Android; เข้าสู่ระบบบัญชีของคุณโดยไม่ต้องใช้รหัสผ่าน

สำหรับผู้ที่ไม่คุ้นเคยโครงการ FIDO2 เป็นโครงการที่สร้างขึ้นโดย FIDO Alliance โครงการได้รับการพัฒนามาเป็นเวลาหลายปี FIDO Alliance กล่าวว่า “ โครงการ FIDO2 เป็นชุดของโครงการริเริ่มที่ประสานกัน ซึ่งร่วมกันสร้างมาตรฐานการตรวจสอบสิทธิ์ FIDO สำหรับเว็บและขยายระบบนิเวศ FIDO อย่างมาก FIDO2 ประกอบด้วยข้อกำหนด Web Authentication (WebAuthn) ของ W3C และโปรโตคอล Client-to-Authenticator Protocol (CTAP) ที่สอดคล้องกันของ FIDO ซึ่งจะช่วยให้ผู้ใช้สามารถใช้ประโยชน์จากอุปกรณ์ทั่วไปเพื่อตรวจสอบสิทธิ์บริการออนไลน์ได้อย่างง่ายดายทั้งในสภาพแวดล้อมมือถือและเดสก์ท็อป”

การรับรอง Android

เมื่อวันจันทร์ที่งาน Mobile World Congress (MWC) ทั้ง Google และ FIDO Alliance ประกาศว่า Android ได้เพิ่มการรองรับมาตรฐาน FIDO2 แล้วในที่สุด Google จะเปิดตัวการอัปเดต FIDO2 ผ่านบริการ Google Play วิธีนี้จะช่วยให้อุปกรณ์ที่ใช้ Android 7 ขึ้นไปได้รับการอัปเดตโดยที่ผู้ผลิตไม่จำเป็นต้องดำเนินการใด ๆ

การอัปเดต FIDO2 จะช่วยให้คุณสามารถลงชื่อเข้าใช้แอพและบริการที่รองรับด้วยเซ็นเซอร์ลายนิ้วมือที่ติดตั้งไว้ในโทรศัพท์ ซึ่งหมายความว่าไม่จำเป็นต้องใช้รหัสผ่านอีกต่อไป เบราว์เซอร์และแอปพลิเคชันธนาคารจำนวนมากรองรับคุณลักษณะนี้แล้วเช่น Chrome, Microsoft Edge และ Firefox แต่ด้วยการรับรองนักพัฒนาซอฟต์แวร์จำนวนมากจะสามารถใช้ประโยชน์จากคุณลักษณะนี้และเปิดใช้งานการเข้าสู่ระบบโดยไม่ต้องใช้รหัสผ่านในเว็บแอปหรือแอปที่มาพร้อมเครื่องได้

บางคนอาจสงสัยว่าฟีเจอร์นี้มีความปลอดภัยเพียงพอหรือไม่ FIDO Alliance สัญญาว่า FIDO2 จะมอบ "ความปลอดภัยที่ป้องกันฟิชชิ่ง" เนื่องจากเทคโนโลยีนี้จะป้องกันไม่ให้คุณตรวจสอบสิทธิ์ในไซต์ที่เป็นอันตราย FIDO2 จะเก็บการรับรองความถูกต้องของบัญชีของคุณไว้ในเครื่อง FIDO2 พิสูจน์บริการว่าคุณเป็นผู้ใช้ที่ผ่านการตรวจสอบสิทธิ์โดยไม่แจ้งให้บริการทราบรายละเอียดเกี่ยวกับลายนิ้วมือของคุณ ดังที่แบรนด์ Christiaan ของ Google วางไว้ FIDO2 จึงนำไปใช้“ ความลับร่วมกัน”คุณสามารถอ่านเพิ่มเติมเกี่ยวกับ FIDO2 ได้ที่นี่

FIDO2 จะกลายเป็นอนาคตของการพิสูจน์ตัวตนได้หรือไม่? การพิจารณาเครื่องสแกนลายนิ้วมือกำลังกลายเป็นมาตรฐานสำหรับโทรศัพท์และด้วยความตระหนักและความกังวลด้านความปลอดภัยที่เพิ่มขึ้น FIDO2 สามารถฆ่ารหัสผ่านได้อย่างแท้จริง