Google, Apple, Microsoft lovar slut på lösenord, med tillstånd av din mobiltelefon

Genom att anta en ny autentiseringsmetod från FIDO Alliance kommer de tre stora OS-leverantörerna att låta dig använda krypterade autentiseringsuppgifter lagrade på din telefon för att automatiskt logga in dig på dina onlinekonton.

Bild: Valery/Adobe Stock

En framtid utan lösenord kan vara närmare än vi tror, ​​åtminstone när ett nytt initiativ för att anlita din smartphone som en mobil autentiseringsenhet kommer igång.

På torsdagen tillkännagav FIDO Alliance en ny typ av autentisering som skulle använda lösenord lagrade på din telefon för att låsa upp dina onlinekonton utan att behöva ett lösenord. Google, Apple och Microsoft är alla med på den nya metoden och har lovat att deras respektive operativsystem kommer att stödja denna teknik.

Lösenord har alltid varit ett dåligt sätt att säkra våra konton. Vi uppmanas ständigt att skapa ett starkt, komplext och unikt lösenord för varje konto. Men det är en svår uppgift som leder till att många använder svaga och repetitiva lösenord, som lätt kan äventyras och användas vid dataintrång och kontoövertaganden. Sådana verktyg som lösenordshanterare har gett en viss lättnad men kedjar oss fortfarande vid detta klumpiga och ineffektiva sätt för autentisering.

Med stöd från Google, Apple och Microsoft kommer den nya autentiseringsmetoden att lagra en FIDO-baserad lösenordsnyckel på din mobiltelefon. Den nyckeln kommer att krypteras för att skydda den från kompromiss och kommer endast att vara tillgänglig när du låser upp din telefon. När du försöker logga in på en app eller webbplats antingen på själva telefonen, en närliggande dator eller annan enhet, kommer lösenordet automatiskt att logga in dig oavsett operativsystem eller webbläsare och utan att du behöver registrera eller återregistrera din enhet. Om du byter till en ny telefon kommer din lösenordsnyckel att göra resan med dig.

Måste läsa säkerhetstäckning

För att tillåta att lösenordet överförs använder du samma metoder som du normalt använder för att låsa upp din smartphone, till exempel en PIN-kod, fingeravtrycksskanning eller ansiktsigenkänning. Den nya metoden kommer att skydda mot nätfiskeattacker och vara säkrare än lösenord och multifaktorautentiseringsmetoder, sa FIDO Alliance.

“För att logga in på en webbplats på din dator behöver du bara din telefon i närheten, och du blir helt enkelt ombedd att låsa upp den för åtkomst”, förklarade Google. “När du har gjort detta behöver du inte din telefon igen, och du kan logga in genom att bara låsa upp din dator. Även om du tappar bort din telefon synkroniseras dina lösenord säkert med din nya telefon från molnsäkerhetskopiering, så att du kan fortsätta precis där din gamla enhet slutade.”

SE: Lösenordsbrott: Varför popkultur och lösenord inte blandas (gratis PDF) (TechRepublic)

Google sa att de kommer att implementera denna nya lösenordslösa teknik i Android och Chrome. Apple kommer att stödja det i iOS, MacOS och Safari. Microsoft kommer att göra samma sak för Windows och dess Edge-webbläsare.

Detta ger app- och webbplatsutvecklare uppgiften att implementera tekniken för att möjliggöra lösenordslösa inloggningar, en process som kommer att kräva användning av API:er som erbjuds av operativsystemen och webbläsarna.

Även om inga specifika deadlines eller tidslinjer avslöjades, sa Google att lösenordsstödet kommer att bli tillgängligt i hela branschen 2022 och 2023, medan FIDO Alliance sa att de nya funktionerna förväntas bli tillgängliga från Apple, Google och Microsoft under det kommande året .

“Det fullständiga skiftet till en lösenordslös värld kommer att börja med att konsumenterna gör det till en naturlig del av deras liv”, säger Alex Simons, företagsdirektör för produkthantering på Microsoft. “Varje gångbar lösning måste vara säkrare, enklare och snabbare än de lösenord och äldre multifaktorautentiseringsmetoder som används idag. Genom att arbeta tillsammans som en gemenskap över plattformar kan vi äntligen uppnå denna vision och göra betydande framsteg mot att eliminera lösenord. Vi ser en ljus framtid för FIDO-baserade referenser i både konsument- och företagsscenarier.”