Certification FIDO2 Android annoncée; Connectez-vous à vos comptes sans mot de passe

FIDO2

Pour les inconnus, le projet FIDO2 est un projet créé par l'Alliance FIDO. Le projet est en développement depuis des années. Comme l'affirme FIDO Alliance, «Le projet FIDO2 est un ensemble d'initiatives interdépendantes. Cela crée ensemble une norme d'authentification FIDO pour le Web et élargit considérablement l'écosystème FIDO. FIDO2 est composé du Spécification d'authentification Web du W3C (WebAuthn) et correspondant de FIDO Protocole client-authentificateur (CTAP) , qui collectivement permettront aux utilisateurs de tirer parti des appareils courants pour s'authentifier facilement auprès des services en ligne - dans les environnements mobiles et de bureau. '

Certification Android

Lundi, lors du Mobile World Congress (MWC), Google et la FIDO Alliance ont annoncé qu'Android avait enfin ajouté un support certifié pour la norme FIDO2. Google publiera la mise à jour FIDO2 via les services Google Play. Cela permettra aux appareils exécutant Android 7 ou version ultérieure de recevoir la mise à jour sans que les fabricants n'aient à faire quoi que ce soit.

La mise à jour FIDO2 vous permettra de vous connecter aux applications et services pris en charge avec le capteur d'empreintes digitales intégré à votre téléphone. Cela signifie à son tour que l'exigence d'un mot de passe n'est plus nécessaire. De nombreux navigateurs et applications bancaires prennent déjà en charge cette fonctionnalité, comme Chrome, Microsoft Edge et Firefox. Mais avec la certification, de nombreux autres développeurs pourront utiliser la fonctionnalité et activer les connexions sans mot de passe dans leurs applications Web ou leurs applications natives.

Certaines personnes peuvent se demander si la fonctionnalité est suffisamment sécurisée. FIDO Alliance promet que FIDO2 offrira une «sécurité anti-hameçonnage», car la technologie vous empêchera de vous authentifier sur des sites malveillants. FIDO2 conservera l'authentification de vos comptes stockée localement sur l'appareil. FIDO2 prouve au service que vous êtes l'utilisateur authentifié sans informer le service des détails concernant votre empreinte digitale. Comme le dit la marque Christiaan de Google, FIDO2 enlève 'secret partagé.' Vous pouvez en savoir plus sur FIDO2 ici .

FIDO2 pourrait-il devenir le futur de l'authentification? Considérant que les scanners d'empreintes digitales deviennent une norme sur les téléphones, et avec l'ajout d'une prise de conscience et de préoccupations croissantes en matière de sécurité. FIDO2 peut vraiment tuer le mot de passe une fois pour toutes.