FIDO2
بالنسبة لغير المألوفين ، فإن مشروع FIDO2 هو مشروع تم إنشاؤه بواسطة FIDO Alliance. المشروع قيد التطوير منذ سنوات. كما يقول FIDO Alliance ، 'مشروع FIDO2 عبارة عن مجموعة من المبادرات المتشابكة. يؤدي ذلك معًا إلى إنشاء معيار مصادقة FIDO للويب ويوسع بشكل كبير نظام FIDO البيئي. يتكون FIDO2 من مواصفات مصادقة الويب الخاصة بـ W3C (WebAuthn) و FIDO المقابل بروتوكول العميل إلى المصدق (CTAP) ، والتي ستمكن المستخدمين بشكل جماعي من الاستفادة من الأجهزة الشائعة للمصادقة بسهولة على الخدمات عبر الإنترنت - في كل من بيئات الأجهزة المحمولة وسطح المكتب. '
شهادة أندرويد
في يوم الإثنين في المؤتمر العالمي للجوال (MWC) ، أعلن كل من Google و FIDO Alliance أن Android قد أضاف أخيرًا دعمًا معتمدًا لمعيار FIDO2. ستصدر Google تحديث FIDO2 من خلال خدمات Google Play. سيسمح هذا للأجهزة التي تعمل بنظام Android 7 أو إصدار أحدث بتلقي التحديث دون حاجة الشركات المصنعة إلى فعل أي شيء.
سيسمح لك تحديث FIDO2 بتسجيل الدخول إلى التطبيقات والخدمات المدعومة باستخدام مستشعر بصمات الأصابع المدمج مباشرة في هاتفك. وهذا بدوره يعني أن شرط كلمة المرور لم يعد ضروريًا. تدعم العديد من المتصفحات والتطبيقات المصرفية هذه الميزة بالفعل ، مثل Chrome و Microsoft Edge و Firefox. ولكن مع الشهادة ، سيتمكن العديد من المطورين من الاستفادة من الميزة وتمكين عمليات تسجيل الدخول بدون كلمة مرور في تطبيقات الويب الخاصة بهم أو تطبيقاتهم الأصلية.
قد يتساءل بعض الأشخاص عما إذا كانت الميزة آمنة بدرجة كافية. يعد FIDO Alliance بأن FIDO2 سيقدم 'أمانًا مقاومًا للتصيد' ، حيث ستمنعك التكنولوجيا من المصادقة على المواقع الضارة. سيحتفظ FIDO2 بمصادقة حساباتك مخزنة محليًا على الجهاز. يثبت FIDO2 للخدمة أنك المستخدم المصدق عليه دون السماح للخدمة بمعرفة التفاصيل المتعلقة ببصمة إصبعك. على حد تعبير Christiaan Brand من Google ، فإن FIDO2 يأخذ 'السر المشترك'. يمكنك قراءة المزيد عن FIDO2 هنا .
هل يمكن أن يصبح FIDO2 مستقبل المصادقة؟ أصبح التفكير في الماسحات الضوئية لبصمات الأصابع معيارًا على الهواتف ، بالإضافة إلى زيادة الوعي والمخاوف الأمنية. يمكن لـ FIDO2 حقًا قتل كلمة المرور مرة واحدة وإلى الأبد.
العلامات ذكري المظهر
