Новият стандарт обещава на потребителите по-бързи, по-лесни и по-сигурни влизания в устройства и платформи чрез ключ за достъп, директорът на Агенцията за киберсигурност и инфраструктурна сигурност на САЩ го харесва
На 5 май Apple, Google и Microsoft обявиха планове за разширяване на поддръжката за общ стандарт за влизане без парола, създаден от FIDO Alliance и World Wide Web Consortium. Новата възможност ще позволи на уебсайтовете и приложенията да предлагат последователни, сигурни и лесни влизания без пароли на потребителите на различни устройства и платформи.
Microsoft припомни, че 5 май е Световният ден на паролата. Създаден от специалисти по киберсигурност през 2013 г. и определен за първия четвъртък всеки май, Световният ден на паролата има за цел да насърчи добри навици за пароли, които помагат да поддържаме нашия онлайн живот сигурен, пише в сайта.
Удостоверяването само с парола е един от най-големите проблеми със сигурността в мрежата и управлението на толкова много пароли е тромаво за потребителите, което често кара потребителите да ги използват повторно. Тази практика може да доведе до сериозни проблеми с компрометирани профили, нарушения на данните и дори откраднати самоличности.
Новият стандарт предпазва от фишинг и влизането ще бъде радикално по-сигурно в сравнение с паролите и наследените многофакторни технологии, като еднократни пароли, изпратени чрез SMS.
Очаква се новите възможности да станат достъпни в платформите на Apple, Google и Microsoft през следващата година.
Платформите на тези компании вече поддържат стандартите на FIDO Alliance, за да позволят влизане без парола на милиарди водещи в индустрията устройства, но предишните имплементации изискват потребителите да влизат във всеки уебсайт или приложение с всяко устройство, преди да могат да използват функционалност без парола.
Сега се обявяват две нови възможности за по-безпроблемно и сигурно влизане без пароли:
- Позволяване на потребителите да имат автоматичен достъп до своите идентификационни данни за влизане (наричани „ключ за достъп“) на много от техните устройства, дори нови, без да се налага да регистрират отново всеки акаунт.
- Разрешаване на потребителите да използват FIDO удостоверяване на мобилното си устройство, за да влязат в приложение или уебсайт на близко устройство, независимо от вида операционна система или браузър, който се използва.
Потребителите могат да влязат в браузър Google Chrome, който работи под Microsoft Windows, като използват парола на устройство на Apple.
В допълнение към улесняването на по-доброто потребителско изживяване, широката поддръжка на този базиран на стандарти подход ще позволи на доставчиците на услуги да предлагат идентификационни данни за FIDO, без да се нуждаят от пароли като алтернативен метод за влизане или възстановяване на акаунт.
„Стандартите, разработени от FIDO Alliance и World Wide Web Consortium и водени на практика от тези иновативни компании, са вид мислене, ориентирано напред, което в крайна сметка ще поддържа американския народ по-безопасен онлайн. Приветствам ангажимента на нашите партньори от частния сектор към отворени стандарти, които добавят гъвкавост за доставчиците на услуги и по-добро потребителско изживяване за клиентите“, каза Джен Истърли, директор на Агенцията за киберсигурност и инфраструктурна сигурност на САЩ. „В CISA работим за повишаване на базовата линия за киберсигурност за всички американци. Днес е важен крайъгълен камък в пътя към сигурността, за да насърчим вградените най-добри практики за сигурност и да ни помогне да преминем отвъд паролите. Cyber е отборен спорт и ние се радваме да продължим сътрудничеството си.”