Chứng nhận FIDO2 Android được công bố; Đăng nhập vào tài khoản của bạn mà không cần mật khẩu

Đối với những người không quen thuộc, Dự án FIDO2 là một dự án được thành lập bởi Liên minh FIDO. Dự án đã được phát triển trong nhiều năm. Như Liên minh FIDO tuyên bố, “Dự án FIDO2 là một tập hợp các sáng kiến ​​lồng vào nhau. Điều đó cùng nhau tạo ra tiêu chuẩn Xác thực FIDO cho web và mở rộng đáng kể hệ sinh thái FIDO. FIDO2 bao gồm thông số kỹ thuật Xác thực web (WebAuthn) của W3C và Giao thức máy khách để xác thực (CTAP) tương ứng của FIDO, nói chung sẽ cho phép người dùng tận dụng các thiết bị phổ biến để dễ dàng xác thực các dịch vụ trực tuyến - trong cả môi trường di động và máy tính để bàn. ”

Chứng nhận Android

Vào thứ Hai tại Mobile World Congress (MWC), cả Google và FIDO Alliance đều thông báo rằng Android cuối cùng đã bổ sung hỗ trợ được chứng nhận cho tiêu chuẩn FIDO2. Google sẽ phát hành bản cập nhật FIDO2 thông qua Dịch vụ của Google Play. Điều này sẽ cho phép các thiết bị chạy Android 7 trở lên nhận được bản cập nhật mà nhà sản xuất không cần phải làm gì cả.

Bản cập nhật FIDO2 sẽ cho phép bạn đăng nhập vào các ứng dụng và dịch vụ được hỗ trợ bằng cảm biến vân tay được tích hợp ngay trên điện thoại của bạn. Đến lượt nó, điều này có nghĩa là yêu cầu về mật khẩu không còn cần thiết nữa. Nhiều trình duyệt và ứng dụng ngân hàng đã hỗ trợ tính năng này, như Chrome, Microsoft Edge và Firefox. Nhưng với chứng nhận, nhiều nhà phát triển hơn sẽ có thể sử dụng tính năng này và cho phép đăng nhập không cần mật khẩu trong ứng dụng web hoặc ứng dụng gốc của họ.

Một số người có thể tự hỏi liệu tính năng này có đủ an toàn hay không. FIDO Alliance hứa hẹn rằng FIDO2 sẽ cung cấp bảo mật 'chống lừa đảo' vì công nghệ này sẽ ngăn bạn xác thực trên các trang web độc hại. FIDO2 sẽ giữ xác thực tài khoản của bạn được lưu trữ cục bộ trên thiết bị. FIDO2 chứng minh với dịch vụ rằng bạn là người dùng được xác thực mà không cho dịch vụ biết chi tiết liên quan đến dấu vân tay của bạn. Như Christiaan Brand của Google đã nói, FIDO2 lấy đi"đã chia sẻ bí mật."Bạn có thể đọc thêm về FIDO2 tại đây.

FIDO2 có thể trở thành tương lai của xác thực? Xem xét máy quét dấu vân tay đang trở thành một tiêu chuẩn trên điện thoại, và cùng với sự gia tăng nhận thức và mối quan tâm về bảo mật. FIDO2 thực sự có thể giết mật khẩu một lần và mãi mãi.