FIDO2
สำหรับผู้ที่ไม่คุ้นเคยโครงการ FIDO2 เป็นโครงการที่สร้างขึ้นโดย FIDO Alliance โครงการได้รับการพัฒนามาเป็นเวลาหลายปี FIDO Alliance กล่าวว่า “ โครงการ FIDO2 เป็นชุดของโครงการริเริ่มที่ประสานกัน ซึ่งร่วมกันสร้างมาตรฐานการตรวจสอบสิทธิ์ FIDO สำหรับเว็บและขยายระบบนิเวศของ FIDO อย่างมาก FIDO2 ประกอบด้วยไฟล์ ข้อกำหนดการตรวจสอบสิทธิ์เว็บของ W3C (WebAuthn) และ FIDO ที่เกี่ยวข้อง Client-to-Authenticator Protocol (CTAP) ซึ่งจะช่วยให้ผู้ใช้สามารถใช้ประโยชน์จากอุปกรณ์ทั่วไปในการตรวจสอบสิทธิ์บริการออนไลน์ได้อย่างง่ายดายทั้งในสภาพแวดล้อมมือถือและเดสก์ท็อป”
การรับรอง Android
เมื่อวันจันทร์ที่งาน Mobile World Congress (MWC) ทั้ง Google และ FIDO Alliance ประกาศว่า Android ได้เพิ่มการรองรับมาตรฐาน FIDO2 แล้วในที่สุด Google จะปล่อยการอัปเดต FIDO2 ผ่านบริการ Google Play วิธีนี้จะช่วยให้อุปกรณ์ที่ใช้ Android 7 ขึ้นไปได้รับการอัปเดตโดยที่ผู้ผลิตไม่จำเป็นต้องทำอะไรเลย
การอัปเดต FIDO2 จะช่วยให้คุณสามารถลงชื่อเข้าใช้แอพและบริการที่รองรับด้วยเซ็นเซอร์ลายนิ้วมือที่ติดตั้งไว้ในโทรศัพท์ของคุณ ซึ่งหมายความว่าไม่จำเป็นต้องใช้รหัสผ่านอีกต่อไป เบราว์เซอร์และแอปพลิเคชันธนาคารจำนวนมากรองรับคุณลักษณะนี้แล้วเช่น Chrome, Microsoft Edge และ Firefox แต่ด้วยการรับรองนักพัฒนาซอฟต์แวร์จำนวนมากจะสามารถใช้ประโยชน์จากคุณลักษณะนี้และเปิดใช้งานการเข้าสู่ระบบโดยไม่ต้องใช้รหัสผ่านในเว็บแอปหรือแอปที่มาพร้อมเครื่อง
บางคนอาจสงสัยว่าฟีเจอร์นี้มีความปลอดภัยเพียงพอหรือไม่ FIDO Alliance สัญญาว่า FIDO2 จะมอบ 'ความปลอดภัยที่ป้องกันฟิชชิ่ง' เนื่องจากเทคโนโลยีนี้จะป้องกันไม่ให้คุณตรวจสอบสิทธิ์ในไซต์ที่เป็นอันตราย FIDO2 จะเก็บการรับรองความถูกต้องของบัญชีของคุณไว้ในเครื่อง FIDO2 พิสูจน์กับบริการว่าคุณเป็นผู้ใช้ที่ได้รับการรับรองความถูกต้องโดยไม่ต้องแจ้งให้บริการทราบรายละเอียดเกี่ยวกับลายนิ้วมือของคุณ ดังที่แบรนด์ Christiaan ของ Google วางไว้ FIDO2 จึงนำไปใช้ “ ความลับร่วมกัน” คุณสามารถอ่านเพิ่มเติมเกี่ยวกับ FIDO2 ที่นี่ .
FIDO2 จะเป็นอนาคตของการพิสูจน์ตัวตนหรือไม่? การพิจารณาเครื่องสแกนลายนิ้วมือกำลังกลายเป็นมาตรฐานสำหรับโทรศัพท์และด้วยความตระหนักและความกังวลด้านความปลอดภัยที่เพิ่มขึ้น FIDO2 สามารถฆ่ารหัสผ่านได้ครั้งแล้วครั้งเล่า
แท็ก แอนดรอยด์
