FIDO2 Android Sertifikası Açıklandı; Hesaplarınıza Parola Olmadan Giriş Yapın
Tanıdık olmayanlar için FIDO2 Projesi, FIDO Alliance tarafından oluşturulmuş bir projedir. Proje yıllardır geliştirme aşamasındadır. FIDO Alliance'ın belirttiği gibi, “FIDO2 Projesi, birbirine bağlı bir dizi girişimdir. Bu, birlikte web için bir FIDO Kimlik Doğrulama standardı oluşturur ve FIDO ekosistemini büyük ölçüde genişletir. FIDO2, W3C’nin Web Kimlik Doğrulaması belirtiminden (WebAuthn) ve FIDO’nun karşılık gelen İstemciden Kimlik Doğrulayıcıya Protokolünden (CTAP) oluşur; bu, kullanıcıların hem mobil hem de masaüstü ortamlarında çevrimiçi hizmetlerde kolayca kimlik doğrulaması yapmak için ortak cihazlardan yararlanmasını sağlar. "
Android Sertifikası
Pazartesi günü Mobil Dünya Kongresi'nde (MWC), Google ve FIDO Alliance, Android'in sonunda FIDO2 standardı için sertifikalı destek eklediğini duyurdu. Google, FIDO2 güncellemesini Google Play Hizmetleri aracılığıyla yayınlayacaktır. Bu, Android 7 veya sonraki sürümleri çalıştıran cihazların, üreticilerin herhangi bir şey yapmasına gerek kalmadan güncellemeyi almasına olanak tanır.
FIDO2 güncellemesi, doğrudan telefonunuza yerleştirilmiş parmak izi sensörüyle desteklenen uygulamalara ve hizmetlere giriş yapmanıza olanak tanır. Bu da, artık bir parola gerekliliğinin gerekmediği anlamına gelir. Chrome, Microsoft Edge ve Firefox gibi birçok tarayıcı ve bankacılık uygulaması bu özelliği zaten desteklemektedir. Ancak sertifika ile, daha birçok geliştirici bu özelliği kullanabilecek ve web uygulamalarında veya yerel uygulamalarında şifresiz girişleri etkinleştirebilecek.
Bazı insanlar özelliğin yeterince güvenli olup olmadığını merak ediyor olabilir. FIDO Alliance, teknoloji kötü amaçlı sitelerde kimlik doğrulamanızı engelleyeceğinden, FIDO2'nin "kimlik avına karşı dirençli güvenlik" sağlayacağını vaat ediyor. FIDO2, hesaplarınızın kimlik doğrulamasını cihazda yerel olarak saklayacaktır. FIDO2, hizmete parmak izinizle ilgili ayrıntıları bilmesine izin vermeden kimliği doğrulanmış kullanıcı olduğunuzu kanıtlar. Google'ın Christiaan Markasının ifade ettiği gibi, FIDO2,"Paylaşılan sır."FIDO2 hakkında daha fazla bilgiyi buradan okuyabilirsiniz.
FIDO2, kimlik doğrulamanın geleceği olabilir mi? Parmak izi tarayıcılarını düşünmek, telefonlarda bir standart haline geliyor ve artan güvenlik bilinci ve endişelerinin eklenmesiyle. FIDO2, parolayı bir kez ve herkes için gerçekten öldürebilir.