די שמועס וועגן רימוווינג פּאַסווערדז און ינשורינג סמודער און מער זיכער אָטענטאַקיישאַן פּראַסעסאַז האָבן שוין פֿאַר יאָרן. ווי די FIDO אַלליאַנסע רעקרויץ מער פּאַרטנערס און האלט צו מאַכן לאַנדמאַרק מעלדן, ווי טוט זיין אַדאַפּשאַן אַקשלי קוק ווי? Dan Raywood קוקט אין דער ערשטער יאָרצענדלינג פון פעדערייטיד אידענטיטעט.
דאָס יאָר איז צען יאָר זינט די ערשטע זאמען פֿאַר די FIDO (שנעל אידענטיטעט אָנליין) אַלליאַנסע זענען געפלאנצט. אין דער ערשטער באַגעגעניש, אויף וואַלענטינע ס טאָג 2013, די צונויפקום פון FIDO אַלליאַנסע פירער שטעלן אויס וואָס די FIDO אַלליאַנסע איז געווען בדעה צו טאָן און וואָס די ווייַטער טריט זענען געווען.
אַן אָפֿן אינדוסטריע קאָנסאָרטיום "דיליווערינג סטאַנדאַרדס פֿאַר סימפּלער, שטארקער אָטענטאַקיישאַן," דער באַגריף איז געווען פֿאַר אַן אָפֿן אינדוסטריע נאָרמאַל פֿאַר אָנליין און רירעוודיק זיכער אָטענטאַקיישאַן. באשטייט פון ינפלוענטשאַל נעמען פון טעכנאָלאָגיע, פינאַנציעל באַדינונגס און הויפּט וועבסיטעס, די ידעאָלאָגיע פון די FIDO אַלליאַנסע איז געווען צו "געבן סימפּלער, שטארקער אָטענטאַקיישאַן צו וואָג אין די מאַרק."
דער ערשטער פּראָדוקט געקומען 18 חדשים שפּעטער ווען Google לאָנטשט די זיכערהייט שליסל, דער ערשטער FIDO Universal Second Factor (FIDO U2F) אָטענטאַקיישאַן דיפּלוימאַנט. דאָס איז געווען אַ גשמיות וסב רגע-פאַקטאָר מיטל וואָס געפֿינט אַן אנדער ברירה צו זעקס-ציפֿער איין-צייט פּאַססקאָדעס. די פאלגענדע יאָר, אַרום אַ הונדערט FIDO-סערטאַפייד פּראָדוקטן באפרייט, רייזינג צו 150 דורך די צייט וואָס די FIDO אַלליאַנסע איז געווען מאַרקינג זיין צווייט יאָרטאָג.
אָבער, עטלעכע יאָר אין זיין לעבן, די FIDO2 נאָרמאַל איז ינטראָודוסט, אַלאַוינג יוזערז צו "לעווערידזש פּראָסט דעוויסעס צו לייכט אָטענטאַקייט צו אָנליין באַדינונגס אין ביידע רירעוודיק און דעסקטאַפּ ינווייראַנמאַנץ."
FIDO2 איז באזירט אויף צוויי סטאַנדאַרדס: WebAuthn און Client to Authenticator Protocol (CTAP), און געבויט אַרום זיכערהייט און קאַנוויניאַנס: זיכערהייט ווייַל די לאָגין דעטאַילס זענען יינציק אויף יעדער וועבזייטל, קיינמאָל לאָזן די באַניצער 'ס מיטל און זענען קיינמאָל סטאָרד אויף אַ סערווער; און קאַנוויניאַנס, ווי יוזערז ופשליסן קריפּטאָגראַפיק לאָגין קראַדענטשאַלז מיט געבויט-אין מעטהאָדס אַזאַ ווי פינגערפּרינט לייענער אָדער קאַמעראַס אויף זייער דעוויסעס, אָדער דורך לעווערידזשינג FIDO זיכערהייט שליסלען.
טאָמער די סטראָנגעסט ענדאָרסמאַנט איז געווען פֿון עפּל לעצטע יאָר, ווען עס מודיע דעם קאַטער פון די FIDO2-ענייבאַלד פּאַסקיי, וואָס איז געבויט אויף WebAuthn, און ווו אַ קאָמבינאַציע פון אַ ציבור און פּריוואַט שליסל זענען געניצט און זענען קאַמפּאַטאַבאַל מיט Touch ID און Face ID.
איז FIDO 2 געזונט אנגענומען דורך ינדאַסטרי?
אין אַלע די יאָרן, ווי געזונט אנגענומען און אנגענומען איז די FIDO2 נאָרמאַל געווארן? ענדרו שיקיאַר, דער יגזעקיאַטיוו דירעקטאָר פון FIDO אַלליאַנסע, זאגט אַז דער ערשט באַגריף פון די FIDO אַלליאַנסע איז געווען "צו סאָלווע די דאַטן בריטש פּראָבלעם ווי פּאַסווערדז געפֿירט די וואַסט מערהייַט, און אויב מיר נעמען זיי אַוועק, די פּראָבלעם גייט אַוועק."
אין טערמינען פון ינדאַסטרי קינדער, די FIDO אַלליאַנסע אָטענטאַקיישאַן באַראָמעטער פֿון אָקטאָבער 2022 געפֿונען אַז די נוצן פון פּאַראָל איז געפאלן אין די ווערטיקאַלז וואָס עס איז מאָניטאָרעד, בשעת די אַדאַפּטיישאַן פון מולטי-פאַקטאָר אָטענטאַקיישאַן דורך SMS איין מאָל פּאַססקאָדעס איז ינקריסינג.
Shikiar גלויבט אַז די אַדאַפּשאַן פון FIDO2 האלט צו פאַרגרעסערן, ספּעציעל מיט די בייינג פון וועב בראַוזערז, ווו מייקראָסאָפֿט און Google "געבויט אַדאַפּשאַן אין וואָס אַלאַוז FIDO צו זיין אין אַ פּאָזיציע צו נעמען פּאַסווערדז."
Shikiar זאגט אַז צו די דורכשניטלעך מענטש, די לייקס פון WebAuthn בלייבן בכלל אומבאַקאַנט. נאָך, די געוואקסן אַדאַפּשאַן פון FIDO2 וועט מיינען געוואקסן MFA און רידוסט פּאַראָל נוצן, וואָס קענען פירן צו מער געשעפט בענעפיץ. "ביזנעס וועלן זען מער אָנגעשטעלטער ופּטימע און הצלחה קורס איז העכער, און עס קאָס זענען אַראָפּ," וואָס פירט צו ביידע קאָס סייווינגז און כאַפּיער עמפּלוייז.
איין פירמע וואָס האָט געזען די נוץ איז ווייַטער פון אידענטיטעט, וואָס מודיע אַז עס האט באקומען FIDO2 סערטאַפאַקיישאַן אין די אָנהייב פון 2023. א שפּייַזער פון פּאַסווערדז און MFA פּראָדוקטן, זיין הויפּט פֿאַרקויף אָפיציר Patrick McBride זאגט אַז FIDO2 בענעפיץ ווייַטער פון אידענטיטעט אין קייפל וועגן. "אויף די טעק פראָנט, עס גיט אונדז אַ נאָרמאַל וועג צו ליווערידזש פּאַסקייס און קייפל וועגן צו ויסשטימען מיט אנדערע FIDO2 קאַמפּאַטאַבאַל טעקנאַלאַדזשיז."
איז עס ווערטיק צו ווערן FIDO2 געהאָרכיק ווי אַ פירמע און פאַרבינדן דעם איניציאטיוו? McBride זאגט אַז עס איז, ווי Beyond Identity איז אַ "מער-יאָר, קאָרט-קערינג FIDO בונד מיטגליד" מיט קייפל נאָך פּראָדוקט פּלאַנז אויף די ראָאַדמאַפּ וואָס וועט ליווערידזש פאַרשידן פּאַרץ פון די FIDO2 נאָרמאַל.
"אזוי מיר גלויבן די FIDO זאַפט איז באשטימט ווערט די קוועטשן - ביידע אויף אַ טעכניש און מאַרק בילדונג פראָנט."
FIDO באַשטעטיקן דעם נאָרמאַל
ווי FIDO איז געזונט אנגענומען דורך באַוווסט אָנליין נעמען, טוט עס איצט פאַרדינען צו זיין גערעכנט ווי איינער פון די באַטייטיק סייבערסעקוריטי סטאַנדאַרדס? Shikiar שטימען, און געזאגט אַז שטאַרק אָטענטאַקיישאַן איז אַ "הויפּט בילכערקייַט פֿאַר געשעפטן" ווייַל עס ינייבאַלז מער פּראָדוקטיוו עמפּלוייז און אַ בעסער צייכן אין קורס. אין איין פאַל, אַ געשעפט געזען אַ געוואקסן נוץ שורה רעכט צו דעם. "מיר זענען ינוועסטאַד אין באַניצער דערפאַרונג, ווייַל מענטשן וועלן זיין אַוועקגענומען אויב עס איז צו קאָמפּליצירט," ער זאגט.
דער ווייַטער שריט פֿאַר FIDO2 אַדאַפּשאַן וועט זיין ווען עס ווערט מאַנדייטיד דורך רעגיאַלייטערז און פּאַטענטשאַלי אפילו סייבער פאַרזיכערונג פּראַוויידערז צו ענשור אַ מער זיכער און פּראָווען טיפּ פון אָטענטאַקיישאַן צו רעדוצירן די גיכער פון אַ דאַטן בריטש בעסער און באַזייַטיקן פּאַסווערדז.
Jonathan Armstrong איז אַ שוטעף אין קאָרדערי און געזאגט אַז כאָטש ער איז ניט וויסנד פון קיין רעגולירן וואָס ריקווייערז שטאַרק אָטענטאַקיישאַן, ער וואָלט נישט ויסשליסן עס פון געשעעניש אין דער צוקונפֿט. "אָפט דאַטן זיכערהייט געזעץ און רעגולירן נאָכפאָלגן געשעענישן," ער זאגט. אויב עס איז אַ באַטייטיק בריטש און אַ ענדערונג איז פארלאנגט דורך ציבור מיינונג, דאָס איז ווו אַ הערשן פֿאַר שטארקער אָטענטאַקיישאַן קען קומען אין קראַפט. "עטלעכע לענדער קען לייגן שטאָפּן ווי דאָס אין זייער היגע ימפּלאַמענטיישאַן פון NIS II; איך האב נאך נישט געהערט דערפון, אבער ס'איז זיכער א מעגליכקייט".
ווי געזונט ווי רעגולאַטאָרי סיבות, עס זענען אויך סייבער פאַרזיכערונג קאַנסידעריישאַנז, און Shikiar זאגט אַז די אַדאַפּשאַן פון FIDO2 איז עפּעס וואָס קען העלפן אין אַ בעסער פּאָליטיק ווייַל עס ווייזט אַז די פירמע איז בעסער פּראָטעקטעד. "א פּשוט שריט צו אַדאַפּט FIDO פֿאַר MFA קענען אַדרעס אַ נומער איין סאַקאָנע און וועט העלפֿן פירן ווייַטער קינדער."
אין די לעצטע יאָרצענדלינג, מיר האָבן געזען פילע ינסאַדאַנץ פון דאַטן בריטשיז און פּאַראָל אָנווער, און געשעפטן פאָרזעצן צו קעמפן דעם אַרויסגעבן און דער איינער פון בעכעסקעם עמפּלוייז אָנליין און קענען צו אַקסעס דעוויסעס, דעסקטאַפּס און אַפּפּס. די אַדאַפּשאַן פון FIDO2 מאכט כוואליעס צו געבן געשעפטן צו זיין מער זיכער קעגן אַ פּראָסט אַרויסגעבן, און מער ענטערפּריסעס וואָס דערגרייכן העסקעם זאָל זיין באַגריסן.
פארשטארקן דיין אינפֿאָרמאַציע זיכערהייט הייַנט
אויב איר זוכט צו אָנהייבן דיין נסיעה צו בעסער אינפֿאָרמאַציע זיכערהייט, מיר קענען העלפֿן.
אונדזער ISMS לייזונג ינייבאַלז אַ פּשוט, זיכער און סאַסטיינאַבאַל צוגאַנג צו אינפֿאָרמאַציע זיכערהייט און דאַטן פאַרוואַלטונג מיט יסאָ קסנומקס און איבער פופציק אנדערע פראַמעוואָרקס. פאַרשטיין דיין קאַמפּעטיטיוו מייַלע הייַנט.
