Google probeert al geruime tijd iets uit het verleden te verwijderen. In oktober kondigden ze een belangrijke beveiligingssleutel aan die deel uitmaakt van het authenticatieproces in twee stappen. De basis voor de beveiligingssleutel is ontwikkeld door de FIDO (Fast Identification Online) Alliance, een groep die zich toelegt op het ontwikkelen van alternatieve methoden om de identiteit van een gebruiker online te verifiëren. Tot nu toe hebben we nog niet veel gehoord over de voortgang van de beveiligingssleuteltechnologie of FIDO.
Vandaag heeft FIDO versie 1.0 vrijgegeven van hun alternatieve open standaard voor wachtwoorden. Versie 1.0 is bedoeld om de standaard te bieden en verdere cryptografische authenticatie aan hun gebruikers te bieden. De beveiligingssleutel van Google is gebaseerd op een eerdere versie van de open standaard van FIDO, de vingerafdrukscanner van Samsung. Deze nieuwere versie is stabieler en effectiever en moet de komende maanden worden bekeken. De open standaard van FIDO wil ook volgend jaar worden bijgewerkt met ondersteuning voor Bluetooth en NFC, waardoor gebruikers hun smartphones kunnen ontgrendelen met behulp van nog meer soorten technologie.
Wat betekent dit voor u? Dankzij versie 1.0 willen meer online bedrijven deze technologie gaan gebruiken, waardoor u eerder dan later een USB-sleutel, vingerafdruklezer en / of andere "wachtwoordalternatieve" hardware (spraak, bluetooth, enz.) Kunt gebruiken. Nog beter: één standaard betekent dat uw apparaat moet werken met services die FIDO-technologie gebruiken, ongeacht wat OEM heeft gemaakt. Natuurlijk is dit een zeer grote onderneming, dus wees niet verbaasd als uw favoriete site of app de nieuwe standaard niet meteen overneemt.
De standaard van FIDO bevat de TrustZone-technologie van ARM. ARM heeft veel werk verzet om de beveiliging te verbeteren - lees hier meer over.
FIDO wil de wereld van wachtwoorden zijn en ons leiden naar een wereld van authenticatie, en het ziet ernaar uit dat ze tot nu toe behoorlijk goed werk leveren. Met ondersteuners als Google, PayPal, Samsung, Microsoft en vele andere grote namen, zouden we niet verbaasd zijn als deze technologie in de nabije toekomst van start zou gaan. Wat vindt u van de vingerafdruk, stem en USB-sleutels als onderdeel van het aanmeldingsproces? Wilt u graag zien dat de dagen van traditionele, soms verwarrende, wachtwoorden tot een einde komen?