Вчора жителі нашої планети відзначали всесвітній день паролів. Північноамериканські компанії Google, Microsoft та Apple на честь свята зробили важливу заяву. Протягом року вони планують запровадити на своїх платформах уніфікований стандарт авторизації, який не вимагатиме введення паролів.
Подробиці
Йдеться про протокол безпарольної онлайн-аутентифікації, розроблений фахівцями консорціуму WWW та альянсу FIDO. Для аутентифікації на платформах та сайтах зазначених вище компаній можна буде використати смартфон. Власники мобільних пристроїв ідентифікуватимуться за допомогою PIN-коду або біометрії.
Безпека нового способу аутентифікації забезпечуватиметься за допомогою криптографічного токена passkey. Після впровадження безпарольної автентифікації з прив’язкою до фізичних пристроїв, хакери більше не зможуть підбирати паролі. В результаті віддалений злом облікових записів користувача помітно ускладниться. До кінця наступного року безпарольну автентифікацію буде впроваджено в Android, Chrome, Windows, iOS, Safari та macOS.
