Google добавила в Android поддержку FIDO2, чтобы избавиться от паролей

Несмотря на очевидные преимущества, которые несут в себе биометрические методы идентификации, они практически не используются для авторизации на сайтах и в онлайн-сервисах. Поэтому, чтобы повысить удобство Android, Google приняла решение внедрить в операционную систему стандарт защиты FIDO2. Благодаря ему пользователи смартфонов под управлением Android 7.0 и новее смогут проходить авторизацию на сайтах без необходимости вводить пароль, который зачастую представляет собой довольно запутанную комбинацию символов.

Пока пароль есть, его можно украсть, решили в консорциуме Fido Alliance и помогли Google нативно встроить FIDO2, проприетарный стандарт авторизации, в Android.

Что такое FIDO2

Он предполагает избавление от паролей с заменой их на более совершенные методы установления личности пользователя. Например, на дактилоскопирование, распознавание лица или сканирование радужной оболочки глаза – в зависимости от того метода идентификации, который доступен на конкретном смартфоне. А при отсутствии таковых – на авторизацию с использованием PIN-кода.

Соль в том, что даже при регистрации на том или ином сайте пароль не используется. Все, что потребуется от пользователя, — ввести адрес электронной почты, логин и подтвердить действие сканированием биометрических данных. Правда, это возможно только на FIDO2-совместимых веб-сайтах и приложениях.

Авторизация с использованием FIDO2 выгодно отличается от авторизации с использованием паролей не только из-за быстроты, но и по ряду других причин.

Преимущества FIDO2

Во-первых, поскольку процесс распознавания биометрических данных, которые использует FIDO2, производится локально, не покидая пределов устройства, это предельно надежно. Обмануть FIDO2 сможет только тот, кто либо сумеет подделать ваш отпечаток, либо напечатает на 3D-принтере идеально повторяющую ваше лицо маску.

Во-вторых, подделать биометрические данные гораздо сложнее, чем подобрать конкретную комбинацию или мастер-пароль, который, как правило, бывает предельно простым, если речь идет об использовании менеджера паролей. В конце концов, кто будет заморачиваться с тем, чтобы, например, печатать вашу маску. А ведь для нее еще нужно сделать слепок!

И, в-третьих, обмануть FIDO2 на порядок сложнее, чем пользователя, потому что стандарт невосприимчив к фишинговым атакам. Даже если пользователь перейдет по фальшивой ссылке из письма, FIDO2 распознает обман и не выведет на экран окно с авторизацией. Тут главное не поддаться панике и не начать с силой давить на сканер отпечатков или яростно вглядываться в камеру.

Подписывайся на наш канал в Яндекс.Дзен, не затягивай.

Теги
Новости по теме
Лонгриды для вас
Xiaomi 70mai A400
Хватит использовать телефон как видеорегистратор! Xiaomi 70mai A400 — топчик для вашего авто

Если спросить почти любого автолюбителя, какой у него видеорегистратор, с большой долей вероятности вам ответят — Xiaomi. Устройства 70mai, это суббренд Xiaomi, который специализируется на товарах для автомобилей, давно зарекомендовали себя среди автомобилистов как видеорегистраторы с оптимальным соотношением цены и качества, а также высоким уровнем технологичности. Одним из таких устройств является Xiaomi 70mai A400, который не только записывает картинку в разрешении 1440p, но и также оснащён продвинутой системой ночного видения. И, разумеется, может управляться с помощью мобильного приложения для Android.

Читать далее
Магазин
Из-за коронавируса люди стали покупать телефоны по-другому

Что обычно вы делаете перед покупкой чего-то относительно дорогого? Наверняка, многие скажут, что изучают рынок, смотрят обзоры, ищут в Интернете отзывы и тому подобное. Угадал? Скорее всего, да, ведь подход к этому вопросу у всех одинаковый. Но что происходит дальше? Что случается между моментом принятия решения о покупке и тем, как заветный гаджет (или другая вещь) оказывается в руках. Ответить на этот вопрос попыталось известное аналитическое агентство, которые уже много раз делилось интересными результатами своего труда. Теперь мы знаем еще больше и и можем, посмотрев на себя, понять, насколько мы похожи или не похожи на других.

Читать далее
Fuchsia OS
Правда ли, что Fuchsia OS заменит Android? Самый неожиданный ответ

Вчера Google сделала то, чего от неё на самом деле не ждал никто. Она выпустила Fuchsia OS официально. Запуск прошёл несколько скомкано и максимально тихо, так что было понятно, что компания не очень хочет привлекать внимание к этому событию. Однако скрыть его от общественности тоже не удалось. Поэтому избежать повышенного интереса к новой операционке явно не получится. А значит, нужно по крайней мере разобраться с тем, в каком направлении она будет развиваться и что её запуск означает для Android. Этим и займёмся.

Читать далее
1 комментарий
  1. Sergio Barbery

    Пароль хранится только в голове (по крайней мере так задумано изначально). А отпечаток или твое лицо можно украсть без твоего ведома, хотя и потребуется опрелеленное оборудование. Тем не менее не вижу большей защищённости, особенно в части пинкода. Фактически только большее удобство.

    Возможно для домохозяек с паролями типа 123456 это и повысит сохранность их и без того никому ненужных данных.

Новый комментарий