Hogyan fog működni a Google jelszó nélküli FIDO-biztonsága?
Legjobb válasz: A Google összeállt a FIDO-val (Fast IDOnline) szövetség, és támogatja a legújabb biztonsági szabványokat szinte minden szolgáltatásba jelszó használata nélkül történő bejelentkezéshez. Ez Android-telefonja biztonsági funkcióival, például az ujjlenyomat-érzékelővel fog működni, hogy azonosítsa Önt eleinte a Chrome böngészőhöz, de ki kell bővülnie, hogy bármilyen telefont használhasson bármilyen böngészővel a Google saját böngészőjében szolgáltatások.
A telefon lesz a jelszava
Miért bízhat meg az Android Centralban? Szakértő értékelőink órákat töltenek termékek és szolgáltatások tesztelésével és összehasonlításával, hogy Ön kiválaszthassa az Önnek legmegfelelőbbet. Tudjon meg többet a tesztelés módjáról.
Fiókjai biztonságának megőrzése érdekében feltétlenül jó jelszót, jó jelszókezelőt és jó jelszókezelőt kell használnia kéttényezős hitelesítés. Egyikünk sem akarja, hogy online fiókjainkat feltörjék.
De még akkor is történnek feltörések, ha ez a három dolog a helyén van. A saját biztonságának kezelése nem mindenki számára intuitív, és még azok is feltörhetnek, akik ismerik és megteszik a megfelelő dolgokat. A Google – csakúgy, mint az Apple és a Microsoft – együttműködik a FIDO Szövetséggel, hogy még nehezebbé tegye, hogy valaki az Ön engedélye nélkül bejusson a fiókjaiba.
Ennek részeként a Google I/O közleményben és önállóan részletezve blog bejegyzés, a Google elmagyarázta, miben látja a személyes webbiztonság jövőjét.
Amikor bejelentkezik egy webhelyre vagy alkalmazásba a telefonján, egyszerűen feloldja a telefon zárolását – fiókjához többé nem lesz szüksége jelszóra.
Ez két kritikus elem használatával fog működni: Speciális hardver, amely már a legtöbben belül van legjobb Android telefonok – A Google ezt a Titan modul – és kriptográfiai szoftver, amely megfelel az összes előírásnak, hogy FIDO hitelesítővé váljon.
A telefon beállításakor létrejön egy egyedi azonosító, amelyet a telefon biztonságos enklávéjában tárolunk. Ezt az azonosítót a rendszer a FIDO szabványok hitelesítő adatok készletének létrehozásához, amelyeket át lehet adni bármely olyan eszköznek, amely kommunikál a telefonjával, vagy bármely olyan szoftverrel, amely az eszközön fut.
Személyes azonosítók nem állnak rendelkezésre, és bár minden hitelesítő adatkészlet egyedi, minden titkosított, és eddig biztonságosnak bizonyult. A hitelesítési adatok biztonsági másolatát a rendszer biztonságosan tárolja a felhőben, így beállíthat egy másik eszközt a használatával. Nem veszíti el a hozzáférést, ha elveszíti telefonját.
A FIDO kulcsok telefonon keresztüli támogatása mindenki számára elérhetőbbé teszi az online biztonságot.
Magyarán ez azt jelenti, hogy a telefon FIDO jelszót fog tárolni. Ha bármelyik online fiókot fel akarja oldani, egyszerűen fel kell oldania a telefonját, és ez a jelszó bizonyítja, hogy Ön valóban Ön. A kulcsot csak akkor kapjuk meg, amikor kérik, és csak az első alkalommal kell feloldania a telefon zárolását – ezt követően az élmény zökkenőmentes, amíg a telefon a közelben van.
Az egyenlet legnehezebb része az, hogy az összes eszközt rávegyük arra, hogy a megfelelő módon, a megfelelő időben "beszéljenek" egymással. A Google azt tervezi, hogy elindítja a dolgokat Android készülékek és Chrome OS vagy a Chrome böngészővel, de ha az Apple és a Microsoft is a fedélzeten van, ennek végül működnie kell Mac vagy Windows számítógépével és iPhone-jával, vagy ezek bármelyikével.
Egy ilyen projekt ambiciózusnak tűnik, és sokak számára kissé vázlatosnak tűnik: Ki akarja, hogy az egyik vállalat szabályozza a hozzáférést egy másik cég számláihoz? A legtöbb szakértő azonban egyetért abban, hogy ez nem csak egy biztonságosabb rendszer, hanem egyszerű kezelhetősége azt is jelenti, hogy elérhetőbb is. Többet fogunk tudni, amint a Google 2022-ben elkezdi kidolgozni a dolgokat.