Apple, Microsoft і Google запровадять єдиний стандарт авторизації без паролів до кінця 2023 року

5 травня 2022 року у Всесвітній день паролів Apple, Microsoft і Google оголосили про те, що протягом року впровадять на свої платформи єдиний стандарт безпарольної авторизації, у тому числі на веб-сайтах.

Платформи компаній почнуть підтримувати протокол безпарольної онлайнової аутентифікації, розроблений альянсом технологічних компаній FIDO та консорціумом World Wide Web.

Користувачі зможуть вибрати як основний пристрій аутентифікації свій смартфон. Після цього у них з’явиться можливість входити в додатки, веб-сайти та інші цифрові сервіси шляхом біометричного сканування або введення PIN-коду мобільного пристрою.

Безпека такого процесу аутентифікації забезпечить унікальний криптографічний токен passkey, що передається між смартфоном та веб-сайтом. Такі ключі шифрування будуть асиметричними. Це означає, що якщо зловмисники отримають доступ до однієї частини токена внаслідок злому сайту, жодної загрози для користувачів не виникне.

Головна ідея консорціуму FIDO у тому, щоб зробити процес авторизації залежним від фізичного пристрою. За рахунок цього підвищиться не лише безпека входу на сайти, а й зручність.

Безпарольна автентифікація не дозволить хакерам підбирати паролі потенційних жертв або використовувати вкрадені захисні комбінації внаслідок атак фішингу. Зловмисникам загалом значно складніше віддалено зламувати користувачів мережі.

У Apple, Microsoft і Google повідомили, що токен passkey легко перенести на інший пристрій, у тому числі з «хмари» у разі втрати смартфона.

Можливість безпарольної авторизації з’явиться у Windows, macOS, iOS, Android, а також браузерах Chrome та Safari у 2022-2023 роках.