Anunciada a certificação FIDO2 Android; Faça login em suas contas sem uma senha

FIDO2

Para quem não conhece, o Projeto FIDO2 é um projeto criado pela Aliança FIDO. O projeto está em desenvolvimento há anos. Como afirma a FIDO Alliance, “O Projeto FIDO2 é um conjunto de iniciativas interligadas. Juntos, isso cria um padrão de autenticação FIDO para a web e expande muito o ecossistema FIDO. FIDO2 é composto por Especificação de autenticação da Web do W3C (WebAuthn) e FIDO’s correspondentes Protocolo Cliente para Autenticador (CTAP) , que coletivamente permitirá que os usuários utilizem dispositivos comuns para se autenticarem facilmente em serviços online - em ambientes móveis e de desktop. ”

Certificação Android

Na segunda-feira, no Mobile World Congress (MWC), o Google e a FIDO Alliance anunciaram que o Android finalmente adicionou suporte certificado para o padrão FIDO2. O Google lançará a atualização FIDO2 por meio do Google Play Services. Isso permitirá que dispositivos com Android 7 ou posterior recebam a atualização sem que os fabricantes precisem fazer nada.

A atualização FIDO2 permitirá que você faça login em aplicativos e serviços suportados com o sensor de impressão digital integrado no telefone. Isso, por sua vez, significa que a exigência de uma senha não é mais necessária. Muitos navegadores e aplicativos bancários já oferecem suporte ao recurso, como Chrome, Microsoft Edge e Firefox. Mas com a certificação, muito mais desenvolvedores poderão fazer uso do recurso e habilitar logins sem senha em seus aplicativos web ou em seus aplicativos nativos.

Algumas pessoas podem estar se perguntando se o recurso é seguro o suficiente. A FIDO Alliance promete que a FIDO2 fornecerá 'segurança resistente a phishing', pois a tecnologia impedirá a autenticação em sites maliciosos. FIDO2 irá manter a autenticação de suas contas armazenadas localmente no dispositivo. A FIDO2 prova ao serviço que você é o usuário autenticado, sem deixar que o serviço saiba detalhes sobre sua impressão digital. Como diz a marca Christiaan do Google, a FIDO2 tira o 'segredo partilhado.' Você pode ler mais sobre FIDO2 aqui .

A FIDO2 pode se tornar o futuro da autenticação? Considerando que os leitores de impressão digital estão se tornando um padrão em telefones, e com a adição de uma crescente conscientização e preocupações sobre segurança. FIDO2 pode realmente matar a senha de uma vez por todas.