Parolalar bir güçlüktür ve ne yazık ki genellikle bir güvenlik riski oluştururlar. Parola güzel ve karmaşık olsa bile (genellikle değil), kaba kuvvet saldırıları, sızıntılar veya kötü amaçlı yazılımlar nedeniyle güvenliği ihlal edilebilir. Bu nedenle Apple, Google ve Microsoft şimdi FIDO standardı aracılığıyla parolasız bir gelecek sağlamak için birlikte çalışıyor.
Muhtemelen FIDO'yu duymuşsunuzdur – telefonunuz veya USB anahtarınız gibi yerel cihazları erişim veya çok faktörlü kimlik doğrulama araçlarına dönüştüren popüler bir standarttır. Bilgisayarınızı FIDO ile korursanız, kilidi yalnızca parmak izinizi taradığınızda veya telefonunuza bir PIN girdiğinizde açılabilir.
Gezegenin ortasında yaşayan bir bilgisayar korsanı, kimlik avı e-postalarıyla şifrelerinizi çalabilir. Ama muhtemelen telefonunuzu asla ellerinde tutmayacaklar. FIDO yerel olarak çalıştığı için normal eski parolalardan daha güvenlidir. Ayrıca, sadece pastaya geri dönen şifreleri hatırlama, yazma veya kaydetme ihtiyacını da ortadan kaldırır.
Ancak, FIDO ile olan davranışımız biraz garip. İlk olarak, standart yazılım düzeyi yaygın olarak desteklenmemektedir ve ürün et FIDO desteği genellikle daha sonra düşünülmüş gibi davranır. FIDO kimlik bilgilerini cihazlar arasında paylaşmak da zordur – temel olarak, FIDO ana sistem için hazır değildir.
Apple, Microsoft ve Google artık standardı tüm ürünleriyle düzgün bir şekilde entegre ederek FIDO'nun benimsenmesini hızlandıracaklarını söylüyorlar. FIDO'nun kullanımı daha kolay olmakla kalmayacak, aynı zamanda web siteleri ve uygulamalar FIDO'yu işlevleri olarak sunabilecektir. bir tek parola tabanlı bir yükleme işlemi olmadan oturum açma seçeneği.
FIDO Alliance'a göre, bu planın iki ana hedefi şunlardır:
- Kullanıcıların, her hesabı yeniden kaydettirmek zorunda kalmadan birçok cihazda, hatta daha yeni cihazlarda FIDO kimlik bilgilerine (bazıları tarafından “geçiş anahtarı” olarak anılır) otomatik olarak erişmesine izin verin.
- Kullandıkları işletim sistemi platformu veya tarayıcıdan bağımsız olarak, kullanıcıların yakındaki bir cihazdaki bir uygulamaya veya web sitesine erişmek için mobil cihazlarında FIDO kimlik doğrulamasını kullanmasına izin verin.
FIDO'daki bu iki değişiklik, onu ortalama bir kişi için daha çekici hale getirmelidir. FIDO kimlik bilgilerini cihazlar arasında senkronize etmek, cihazı kaybetseniz bile kimliğinizi her zaman doğrulayabilmenizi sağladığı için özellikle yararlıdır.
Microsoft, Apple ve Google'ın beyinleri bu değişiklikleri 2023'te tamamlamayı umuyor. Şifresiz geleceğimiz çok yakında gelebilir. İnsanların FIDO'ya nasıl tepki vereceğini söylemek elbette mümkün değil; Standart yeterince popüler değilse, bir süre şifrelere bağlı kalabiliriz.
fbq('init', '1137093656460433'); fbq('track', 'PageView'); },3000);