Корпорации намерены запустить единый стандарт авторизации в интернете. Совместное заявление опубликовано на сайте FIDO Alliance – это отраслевая ассоциация, которая занимается стандартами аутентификации.
Apple, Microsoft и Google планируют сделать смартфон основным способом авторизации – с помощью него пользователь сможет заходить на сайты и приложения через биометрию (палец или лицо) или PIN-коды, не применяя десятки разных паролей. Для этого платформы компаний будут поддерживать протокол беспарольной онлайн-аутентификации, разработанный FIDO и World Wide Web Consortium.
Авторизация с помощью смартфона. Изображение: blog.google
За безопасность в таком процессе будет отвечать уникальный криптографический токен passkey, который передается между смартфоном и веб-сайтом. Ключи будут асимметричными, и если преступники взломают сайт и получат доступ к одной части токена, для пользователя угрозы не будет.
Подробнее о беспарольном способе авторизации рассказано в блоге Google и в пресс-релизе Apple.
Комментарии