Apple, Microsoft en Google willen wachtwoorden annuleren
Veilige inlogmethode
:
Apple, Google en Microsoft willen wachtwoorden annuleren
;)
De wachtwoordprompt verschijnt op het laptopscherm.
Foto: dpa / Fabian Sommer
San Francisco De inlogmethode die drie techgiganten volgend jaar willen invoeren, zou veiliger zijn dan tweefactorauthenticatie. Onthoud dat uw wachtwoord geschiedenis moet zijn. Gebruikers hebben echter een mobiele telefoon nodig.
Apple, Google en Microsoft willen wachtwoorden op een veiligere manier verwijderen en vervangen om toegang te krijgen tot accounts of apparaten. Microsoft Vice-President Alex Simmons zei donderdag dat de drie techreuzen “op verschillende platforms willen samenwerken” om “de volledige transformatie naar een wachtwoordloze wereld” te bereiken. Bedrijven willen dus vertrouwen op beveiligingsstandaarden die zijn ontwikkeld door de Fido Alliance en het World Wide Web Consortium.
Fido Alliance is een branchealliantie die sinds 2013 wachtwoorden vervangt. Volgens Fido-president Sampath Srinivas, productmanager bij Google, zal het komende jaar ondersteuning voor wachtwoordloze logins worden opgenomen in de Android- en Chrome-programma’s van zijn bedrijf. Apple en Microsoft hebben soortgelijke plannen aangekondigd voor hun software.
Srinivas legde in een blogpost uit dat mobiele telefoons de inloggegevens van Fido, een “wachtwoord” genoemd, zullen opslaan bij het aanmelden voor een nieuwe service, die zal worden gebruikt om online accounts te openen. “Als je je aanmeldt bij een website of app op je telefoon, ontgrendel je je telefoon.” Om in te loggen op een website op uw computer, heeft u alleen uw telefoon bij u in de buurt nodig en hoeft u deze alleen te gebruiken om toegang te krijgen tot de ontgrendeling, legde Srinivas ook uit.
De methode van Fido wordt beschreven als veiliger dan wat bekend staat als tweefactorauthenticatie, waarbij eenmalige wachtwoorden via sms of e-mail worden verzonden. Met de Fido-standaard wordt inloggen gekoppeld aan eerder geregistreerde apparaten. Als een gebruiker zich probeert aan te melden bij een service, stuurt deze een verzoek naar het apparaat en de gebruiker moet dit bevestigen met de ontgrendelingsmethode van zijn voorkeur, zoals vingerafdruk of pincode. Het apparaat stuurt dan alleen de bevestiging; Gevoelige informatie zoals een wachtwoord of een vingerafdruk verlaat het toestel niet.