Zdroj: 9to5google
Domů » Články »
Přístupové klíče jsou budoucností autentizace a jsou připraveny nahradit tradiční hesla. Nabízejí několik výhod. Především eliminují potřebu vytváření a pamatování hesel. Jelikož jsou přístupové klíče jedinečné pro každou webovou stránku nebo aplikaci, jeden přístupový klíč nelze použít pro více služeb. To zvyšuje bezpečnost a činí je odolnými proti phishingovým útokům.
Přístupové klíče si již brzy budete moct přesunout z jedné platformy na druhou
Během posledních několika let všechny hlavní technologické společnosti přijaly standard přístupových klíčů pro autentizaci. Microsoft, Google, Apple, Meta a další již podporují autentizaci pomocí přístupových klíčů ve svých produktech a službách. Ve skutečnosti je nyní možné přistupovat k více než 12 miliardám online účtů pomocí přístupových klíčů.
FIDO Alliance nedávno zveřejnila pracovní verzi nové sady specifikací, která uživatelům umožní snadno přesouvat přístupové klíče a další přihlašovací údaje mezi poskytovateli služeb. V současné době například nelze přenést přístupový klíč vytvořený na zařízení se systémem iOS na zařízení s Androidem, protože Apple a Google nepodporují výměnu přístupových klíčů.
Zdroj: Marketcircle
Jakmile tyto nové specifikace implementují poskytovatelé přihlašovacích údajů, jako jsou Apple a Google, uživatelé se dočkají lepší interoperability. Budou si moci vybrat preferovanou platformu pro správu přihlašovacích údajů a bezpečně přenést své přístupové klíče. Tyto specifikace vytvořila Special Interest Group pro poskytovatele přihlašovacích údajů FIDO Alliance, do které patří zástupci z 1Password, Apple, Bitwarden, Dashlane, Enpass, Google, Microsoft, NordPass, Okta, Samsung a SK Telecom.
Ve své tiskové zprávě o nové specifikaci pro bezpečný přenos přístupových klíčů FIDO Alliance uvedla: „Pracovní verze specifikací FIDO Alliance – Credential Exchange Protocol (CXP) a Credential Exchange Format (CXF) – definuje standardní formát pro přenos přihlašovacích údajů ve správci přihlašovacích údajů, včetně hesel, přístupových klíčů a dalších, k jinému poskytovateli způsobem, který zajišťuje, že přenosy nejsou prováděny v otevřené podobě a jsou bezpečné již od základu.“
FIDO Alliance zdůraznila, že tyto pracovní verze specifikací jsou otevřené pro recenze a zpětnou vazbu a nejsou určeny k implementaci, protože se specifikace mohou změnit na základě získané zpětné vazby. Specifikace si můžete prohlédnout na webových stránkách FIDO Alliance.
Zdroj: neowin.net
Domů » Články »
Nahrávání ...Jakub Sobotka
Senior Editor jehož vášní jsou AI, mobilní technologie a vše kolem IT. Ve volném čase rád sportuje, čte, nebo se toulá přírodou. Ač uživatel Apple platformy, dobře si rozumí i s Androidem.
Komentáře