Apple, Google y Microsoft se unen para acelerar el fin de las contraseñas
Los tres actores quieren facilitar la adopción de un método universal de conexión sin contraseña basado en el estándar Fido.
Con motivo del Día Mundial de la Contraseña, el trío Apple, Google y Microsoft acaba de hacer un importante anuncio en materia de seguridad informática. Admitirán el estándar abierto de Fido durante el próximo año en sus respectivos sistemas operativos y navegadores: iOS, macOS, Safari, Chrome, Android, Edge, Windows, etc.
Un proceso de conexión sin contraseña permitirá a los usuarios usar su teléfono inteligente para autenticarse en todas las aplicaciones compatibles. Ya no necesitará crear o ingresar una contraseña en ningún momento. Una primera.
Como funciona ?
Deberá comenzar eligiendo un sistema de autenticación en su teléfono inteligente para inscribirse. Esto puede basarse en un proceso biométrico como el reconocimiento facial o una huella dactilar, un código PIN o incluso el dibujo de un patrón. El autenticador de Fido se desbloqueará cuando active este sistema en su teléfono inteligente. A continuación, se creará un par de claves cifradas. El primero, privado, será guardado por el dispositivo. El segundo, llamado público, será almacenado por el servicio y asociado a su cuenta.
Google: podrá iniciar sesión en un sitio web usando su teléfono, sin tener que ingresar una contraseña. Práctica !
Posteriormente, cada vez que te conectes, se enviará un mensaje firmado con la clave privada al servicio que lo validará con su clave pública y así podrás acceder a la aplicación.
Si el estándar Fido no se ha adoptado de forma más masiva desde su primera versión en 2014 , es porque hubo algunos obstáculos que hicieron que el viaje del usuario aún fuera demasiado complejo. Todavía se tuvo que crear una contraseña para inscribirse. Otra restricción, repita el procedimiento en cada nuevo dispositivo.
Más seguridad
Lo nuevo es que se podrá acceder a la autenticación de Fido independientemente del sistema operativo o navegador. Y que será posible dar de alta un nuevo dispositivo vía Bluetooth utilizando otro terminal cercano que ya tenga las credenciales.
Por lo tanto, será posible cambiar fácilmente de un iPhone a un dispositivo Android, por ejemplo. "Los usuarios pueden iniciar sesión en un navegador Google Chrome que se ejecuta en Microsoft Windows, usando una contraseña en un dispositivo Apple ", resumió para The Verge Vasu Jakkal, vicepresidente de seguridad, cumplimiento, identidad y privacidad de Microsoft.
Ver también vídeo:
)
Para los gigantes tecnológicos, solo habría ventajas en adoptar Fido. Además de su simplicidad, también es una forma más segura de autenticación. Esto evitará que algunos utilicen la misma contraseña para todos sus servicios o combinaciones demasiado débiles. Fido finalmente permite luchar contra el phishing y evitar tener que recurrir a la autenticación por SMS, que puede ser secuestrada.
Fuente: Google , Apple , The Verge
Si quieres conocer otros artículos parecidos a Apple, Google y Microsoft se unen para acelerar el fin de las contraseñas puedes visitar la categoría Seguridad.
Deja una respuesta