Een toekomst zonder wachtwoord: Apple, Microsoft en Google zijn gebaseerd op de FIDO-standaard
De top drie platformoperators, Apple, Microsoft en Google, zijn gebaseerd op een nieuwe, uitgebreide FIDO-standaard.
Achter de drie platforms Android, Windows en iOS/macOS zitten Apple, Google en Microsoft, die eigenlijk drie felle concurrenten zijn. Bij gemeenschappelijke belangen is echter ook samenwerking mogelijk, zoals blijkt uit de invoering van een nieuwe en uitgebreide registratienorm. Deze nieuwe standaard, geïntroduceerd ter gelegenheid van Password Day, is ontwikkeld door:
video alliantie
en de W3C. Het is bedoeld om wachtwoorden volledig te vervangen en eenvoudig en veilig inloggen op websites en applicaties mogelijk te maken. In plaats van wachtwoorden of sms-codes in te voeren, moet de gebruiker kunnen inloggen op verschillende platforms: eenvoudig met een vingerafdruk, gezichtsscan of pincode van het apparaat.
De achtergrond is dat de traditionele login met een wachtwoord een van de grootste beveiligingsproblemen op internet is geworden. Gelekte wachtwoorden vallen in verkeerde handen en leiden tot fraude, identiteitsdiefstal en nog veel meer problemen. Twee-factor-authenticatie met behulp van eenmalige toegangscodes heeft ook zwakke punten. Wachtwoorden en two-factor authenticatie (2FA)-systemen moeten volledig worden vervangen door de nieuwe standaard, zodat het apparaat van de gebruiker als authenticatie fungeert – zonder wachtwoorden kan iedereen stelen.
NIEUWE FUNCTIES VOOR FIDO
De nieuwe inlogstandaard, waarvan het ontwerp samenwerkt met honderden bedrijven en serviceproviders, wordt al door veel apparaten en moderne webbrowsers ondersteund. Voorheen vereiste het echter een eenmalige registratie voor elke website of applicatie voorafgaand aan gebruik, en daarom is het nu uitgebreid met twee nieuwe functies: gebruikers hebben nu ook toegang tot FIDO-toegangsgegevens op veel nieuwe apparaten (zogenaamde
FIDO-inloggegevens voor meerdere apparaten
) zonder dat u zich voor elk account hoeft te registreren. Gebruikers kunnen ook de FIDO-verificatie van hun mobiele apparaat gebruiken om in te loggen op een ander apparaat in de buurt, bijvoorbeeld een desktop-inlogverificatie met een iPhone.
FIDO-wachtwoorden worden lokaal opgeslagen en gesynchroniseerd via de cloud, en het komende jaar zal nieuwe functionaliteit van Apple, Google en Microsoft worden geïntegreerd.