INFORMACJA PRASOWA
05 maja 2022
Apple, Google i?Microsoft poszerzaj? wsparcie dla standardu FIDO, umo?liwiaj?c szybsze wdro?enie metod logowania bez has?a
Szybsze, ?atwiejsze i?bezpieczniejsze logowanie na wiod?cych urz?dzeniach i?platformach
MOUNTAIN VIEW, KALIFORNIA?Podejmuj?c wspólne wysi?ki na rzecz zwi?kszenia bezpieczeństwa i?przydatno?ci internetu, spó?ki Apple, Google i?Microsoft og?osi?y dzi? plany szerszego wsparcia dla wspólnego standardu logowania bez has?a, opracowanego przez konsorcja FIDO Alliance oraz World Wide Web Consortium. Dzi?ki nowej funkcjonalno?ci u?ytkownicy aplikacji i?stron internetowych b?d? mieli dost?p do spójnego, bezpiecznego i??atwego logowania bez has?a na kilku urz?dzeniach i?platformach.??
Uwierzytelnianie przy u?yciu wy??cznie has?a jest jednym z?najwi?kszych problemów w?zakresie bezpieczeństwa w?sieci. U?ywanie kilku hase? jest k?opotliwe, wi?c wielu konsumentów posiada jedno has?o do kilku us?ug. Taka praktyka mo?e okaza? si? jednak kosztowna i?prowadzi? do przej?cia kont, naruszenia bezpieczeństwa danych, a?nawet kradzie?y to?samo?ci. Chocia? mened?ery hase? oraz dotychczasowe technologie uwierzytelniania dwusk?adnikowego zapewniaj? coraz to nowsze udoskonalenia, bran?a podj??a dzia?ania s?u??ce opracowaniu wygodniejszej i?bezpieczniejszej metody logowania.
Ta rozszerzona, oparta na standardach funkcjonalno?? umo?liwia kompleksowe logowanie bez has?a w?witrynach i?aplikacjach. U?ytkownik loguje si?, wykonuj?c czynno??, któr? powtarza kilka razy dziennie, aby odblokowa? swoje urz?dzenia, np. weryfikacj? odcisku palca lub wprowadzenie kodu PIN urz?dzenia. Nowe podej?cie zapewnia ochron? przed phishingiem. Co wi?cej, logowanie stanie si? znacznie bezpieczniejsze w?porównaniu do logowania z?has?em lub starszych metod uwierzytelniania dwusk?adnikowego, tj. jednorazowych kodów SMS.?
Szersze wsparcie standardu logowania bez has?a?
We wspó?prac? firmowan? przez konsorcja FIDO Alliance i?W3C zaanga?owa?y si? setki firm technologicznych i?dostawców us?ug na ca?ym ?wiecie. Celem tego przedsi?wzi?cia by?o opracowanie standardów logowania bez has?a, które ju? teraz s? obs?ugiwane przez miliardy urz?dzeń i?wszystkie nowoczesne przegl?darki internetowe. Spó?ki Apple, Google i?Microsoft nakre?li?y kierunek rozwoju dla rozszerzonych funkcjonalno?ci i?aktualnie pracuj? nad wdro?eniem odpowiednich rozwi?zań na swoich platformach.
Platformy tych spó?ek ju? teraz obs?uguj? standardy FIDO Alliance, umo?liwiaj?c logowanie bez has?a na miliardach wiod?cych w?bran?y urz?dzeń, przy czym dotychczasowe rozwi?zania zezwala?y na logowanie bez has?a, dopiero gdy u?ytkownik zalogowa? si? w?poszczególnych witrynach lub aplikacjach na ka?dym ze swoich urz?dzeń. Dzi? og?oszono dalsze udoskonalenia tych platform obejmuj?ce nowe funkcje, które pozwol? u?ytkownikom na jeszcze sprawniejsze i?bezpieczniejsze logowanie bez has?a:?
- U?ytkownicy mog? uzyska? automatyczny dost?p do danych uwierzytelniaj?cych FIDO (tzw. ?klucza dost?pu”) na kilku urz?dzeniach, w?tym równie? na nowych, bez konieczno?ci ponownego logowania si? na konto.?
- U?ytkownicy mog? korzysta? z?uwierzytelniania FIDO na urz?dzeniach mobilnych, aby logowa? si? do aplikacji czy witryny na znajduj?cym si? w?pobli?u urz?dzeniu, bez wzgl?du na rodzaj systemu operacyjnego czy przegl?darki.
Oprócz zapewnienia u?ytkownikom wi?kszego komfortu obs?ugi, szerokie wsparcie tych standardów umo?liwi dostawcom us?ug udost?pnianie danych uwierzytelniaj?cych FIDO bez konieczno?ci stosowania has?a jako alternatywnej metody logowania czy odzyskiwania dost?pu.
Oczekuje si?, ?e nowa funkcjonalno?? b?dzie dost?pna na platformach Apple, Google i?Microsoft w?przysz?ym roku.
?Prostsze i?silniejsze uwierzytelnianie to nie tylko has?o FIDO Alliance, ale równie? zasada, któr? kierujemy si? podczas opracowywania specyfikacji i?wytycznych implementacyjnych. Chc?c wdro?y? uwierzytelnianie wieloczynnikowe na du?? skal?, musimy kierowa? si? zasad? wszechobecno?ci i?u?yteczno?ci. Cieszymy si?, ?e spó?ki Apple, Google i?Microsoft pomog?y nam w?realizacji tego celu poprzez zapewnienie na swoich platformach i?w swoich produktach wsparcia dla tej ukierunkowanej na u?ytkownika innowacji”, mówi Andrew Shikiar, dyrektor wykonawczy i?dyrektor ds. marketingu w?FIDO Alliance. ?Nowa funkcjonalno?? otworzy drzwi dla wielu skutecznych implementacji FIDO i?umo?liwi dalsze i?coraz szersze wykorzystanie kluczy bezpieczeństwa. To z?kolei da dostawcom us?ug szereg mo?liwo?ci w?zakresie wdra?ania nowoczesnych, chroni?cych przed phishingiem metod uwierzytelniania”.
?Standardy opracowane przez konsorcja FIDO Alliance i?World Wide Web Consortium i?wdra?ane przez te innowacyjne spó?ki odzwierciedlaj? wizj? przysz?o?ci, w?której amerykańscy u?ytkownicy b?d? w?internecie bezpieczniejsi. Cieszy mnie równie? wsparcie udzielane przez naszych partnerów z?sektora prywatnego otwartym standardom, które daj? dostawcom us?ug wi?ksz? elastyczno??, a?u?ytkownikom wi?kszy komfort obs?ugi”, skomentowa? Jen Easterly, dyrektor amerykańskiej Agencji ds. cyberbezpieczeństwa i?bezpieczeństwa infrastruktury. ?Nasza agencja stale pracuje nad podniesieniem poziomu cyberbezpieczeństwa dla wszystkich Amerykanów. Dzisiejsze wydarzenia maj? ogromne znaczenie dla budowania bezpieczeństwa w?sieci i?s? okazj? do dalszego promowania sprawdzonych praktyk w?zakresie wbudowanych funkcji bezpieczeństwa oraz rezygnacji z?metod has?owych. Cyberbezpieczeństwo to sport zespo?owy, dlatego ogromnie ciesz? si? na nasz? dalsz? wspó?prac?”.
?Opracowuj?c nowe produkty, chcemy, aby by?y one intuicyjne i?wielozadaniowe, ale jednocze?nie osobiste i?bezpieczne”, deklaruje Kurt Knight, starszy dyrektor Apple ds. marketingu produktów platformowych. ?Wspó?praca bran?owa zmierzaj?ca do opracowania nowych i bezpieczniejszych metod logowania, które b?d? skuteczniej chroni? u?ytkowników i?eliminowa? s?abe strony hase?, ma nadrz?dne znaczenie dla naszych dzia?ań w?zakresie tworzenia produktów zapewniaj?cych maksymalne bezpieczeństwo oraz jasne zasady u?ytkowania, a?przede wszystkim prywatno?? danych osobowych u?ytkowników”.?
?Ten kamień milowy potwierdza celowo?? i?skuteczno?? wspó?pracy podejmowanej w?bran?y przez ró?ne podmioty i?zmierzaj?cej do poprawy bezpieczeństwa i?wyeliminowania przestarza?ych metod uwierzytelniania has?owego”, komentuje Mark Risher, starszy dyrektor Google ds. marketingu produktów. ?W?Google ju? od dziesi?ciu lat wspó?pracujemy z?FIDO w?ramach realizacji innowacyjnej wizji bezhas?owego uwierzytelniania. Z?niecierpliwo?ci? czekamy na mo?liwo?? udost?pniania technologii FIDO na ró?nych platformach, obejmuj?cych m.in. Chrome, ChromeOS i?Android. Tym samym zach?camy twórców aplikacji i?witryn do korzystania z?tych standardów, by u?ytkownicy na ca?ym ?wiecie mogli bezpiecznie i?bezproblemowo logowa? si? bez u?ycia hase?”.
?Pocz?tkiem ca?kowitego przej?cia na bezhas?owe uwierzytelnianie b?dzie moment, kiedy taki rodzaj logowania stanie si? dla konsumentów naturalny. Dlatego rozwi?zanie, o?ile ma by? rentowne, musi by? bezpieczniejsze i?szybsze ni? dotychczasowe metody uwierzytelniania wieloczynnikowego”, t?umaczy Alex Simons, wiceprezes spó?ki Microsoft, zarz?dzaj?cy prac? pionu ds. to?samo?ci. ?Wspólna praca na wielu platformach prowadzona w?ramach jednej spo?eczno?ci pozwala nam na zbli?enie si? do tej wizji i?stopniowe odchodzenie od hase?. Przysz?o?? danych uwierzytelniaj?cych opartych na standardzie FIDO rysuje si? w?jasnych barwach zarówno dla konsumentów, jak i?przedsi?biorstw, a?Microsoft nadal b?dzie rozszerza? wsparcie dla tych standardów o?kolejne aplikacje i?us?ugi”.
Udost?pnij artyku?
Media
-
Tekst tego artyku?u