Posle decenija rada na projektu, FIDO Alijansa kaže da je pronašla deo koji nedostaje u mostu ka budućnosti bez lozinki.
FIDO je organizacija otvorenog tipa koja se bavi standardizacijom autentifikacije. Članovi organizacije su, između ostalih, tehnološki giganti Intel, Qualcomm, Amazon, Meta, Google, ali i finansijske institucije poput „Bank of America“ i drugih. Alijansa je u četvrtak objavila belu knjigu koja izlaže viziju alijanse za rešavanje problema lozinki.
„Lozinke su deo DNK samog interneta i mi to pokušavamo da promenimo. Nekorišćenje lozinke bi trebalo da bude lakše nego korišćenje“, istakao je izvršni direktor FIDO Alijanse, Endru Šikar.
Mnoštvo lozinki na velikom broju naloga primoravaju ljude da koriste iste ili slične šifre na različitim sajtovima što stvara bezbednosne probleme na svakom koraku.
FIDO standard bez lozinke se oslanja i na biometrijske skenere uređaja (otisak prsta, prepoznavanje lica) kako bi lokalno prepoznao korisnike bez da podaci moraju da se šalju na servere radi provere.
Svrha ovoga, kako piše Wired, nije samo lakše pamćenje šifri. Za FIDO najveći prioritet je sama promena paradigme u bezbednosti naloga koja će „phishing“ prevare poslati u istoriju. Napadači uz pomoć ove tehnike varaju stotine hiljada korisnika da nesvesno daju svoje podatke.
Epl je na konferenciji za programere prošlog leta objavio sopstvenu verziju onoga što FIDO alijansa želi. Takozvani „Passkeys iCloud Keychain“ koju automatski generiše jake lozinke za svaki nalog i popunjava ih svaki put kada se prijavljujete na svoj profil na nekom sajtu.
FIDO želi da ponudi nešto slično na svim platformama, a iz organizacije kažu da je „ključ uspeha u tome da opcija bude lako dostupna i sveprisutna baš kao i lozinke“.
***
***
Pratite nas i na društvenim mrežama: