Google, Apple и Microsoft анонсировали переход на стандарт входа без пароля 'FIDO'

В честь Всемирного дня паролей, компании Apple, Google и Microsoft сегодня объявили о планах по расширению поддержки общего стандарта входа без пароля, созданного FIDO Alliance и World Wide Web Consortium. Общая идея состоит в том, чтобы упростить авторизацию на веб-сайтах и в приложениях независимо от платформы - без необходимости вводить пароль. Всё это станет доступно в течение ближайшего года.

Как будет работать беспарольное будущее?

Теперь, когда вы входите на веб-сайт или в приложение на своем телефоне, вам просто нужно будет разблокировать свой телефон - никаких паролей от учетных записей не нужно. Вместо этого в вашем телефоне будет храниться учетная запись FIDO, называемая ключом доступа (passkey), который используется для "разблокировки" вашей учетной записи в Интернете. Ключ доступа делает вход гораздо более безопасным, так как он основан на криптографии с открытым ключом и отображается только в вашем онлайн аккаунте, когда вы разблокируете телефон.

В случае же авторизации на настольном компьютере, вам достаточно иметь под рукой телефон. В момент входа в свой аккаунт на сайте для получения доступа вам будет предложено разблокировать свой телефон. Как только вы это сделаете, телефон вам больше не понадобится, и вы сможете войти, просто разблокировав свой компьютер. Даже если вы потеряете свой телефон, ваши ключи доступа можно будет легко восстановить на новом телефоне из облачной резервной копии.

После перехода на ключи доступа, пароли по-прежнему будут оставаться частью нашей жизни. Поэтому Google обязуется и дальше стремиться сделать привычную нам авторизацию более безопасной и простой с помощью своих продуктов, таких как Google Менеджер паролей.