PRESSEMEDDELELSER
5. maj 2022
Apple, Google og Microsoft forpligter sig til udvidet underst?ttelse af FIDO-standarden for fremskynde tilg?ngeligheden af login uden adgangskode
Brugerne f?r adgang til hurtigere, nemmere og sikrere login p? alle f?rende enheder og platforme
Mountain View, Californien I en f?lles bestr?belse p? at g?re internettet mere sikkert og brugbart for alle offentliggjorde Apple, Google og Microsoft i dag planer om at udvide underst?ttelsen af en f?lles loginstandard uden adgangskode, som er udviklet af FIDO Alliance og World Wide Web Consortium. Med den nye funktion kan websites og apps tilbyde brugerne ensartede, sikre og nemme login uden adgangskode p? alle enheder og platforme.
Godkendelse kun med adgangskode er et af de st?rste sikkerhedsproblemer p? internettet. Det er besv?rligt for forbrugerne at administrere s? mange adgangskoder, og det f?r dem ofte til at genbruge de samme p? tv?rs af tjenester. Denne praksis kan lede til omkostningsfulde overtagelser af konti, databrud og ogs? tyveri af identiteter. Mens adgangskodeadministratorer og ?ldre former for tofaktorgodkendelse tilbyder l?bende forbedringer, har der v?ret et bredt samarbejde i branchen om at skabe loginteknologi, der er mere praktisk og mere sikker.
De udvidede standardbaserede funktioner giver websites og apps mulighed for at tilbyde en end-to-end-l?sning uden adgangskode. Brugerne logger ind via den samme handling, som de benytter hver dag til at l?se deres enheder op, f.eks. en enkel bekr?ftelse af deres fingeraftryk eller ansigt eller en pinkode til en enhed. Den nye tilgang beskytter mod phishing, og login bliver v?sentligt mere sikker sammenlignet med adgangskoder og ?ldre flerfaktorteknologier som f.eks. engangsadgangskoder sendt via SMS.?
En udvidet underst?ttelse af standard uden adgangskode?
Hundredvis af teknologivirksomheder og tjenesteudbydere verden over har arbejdet inden for FIDO?Alliance og W3C om at udvikle de loginstandarder uden adgangskode, som allerede underst?ttes i milliarder af enheder og alle moderne webbrowsere. Apple, Google og Microsoft har ledet udviklingen af de udvidede funktioner og indbygger nu underst?ttelse i deres respektive platforme.
Virksomhedernes platforme underst?tter allerede FIDO?Alliance-standarderne for at muligg?re login uden adgangskode p? milliarder af branchef?rende enheder, men tidligere implementeringer kr?ver, at brugerne logger ind p? hvert website eller hver app med hver enkelt enhed, f?r de kan bruge funktionen uden adgangskode. Dagens offentligg?relse udvider disse platformsimplementeringer, s? brugerne f?r to nye muligheder for mere problemfri og sikker login uden adgangskode:?
- Brugerne f?r automatisk adgang til deres FIDO-loginoplysninger (af nogle omtalt som en “adgangsn?gle”) p? mange af deres enheder, ogs? nye, uden at skulle tilmelde sig hver konto igen.
- Brugerne f?r mulighed for at bruge FIDO-godkendelse p? deres mobilenhed til at logge ind p? en app eller et websted p? en enhed i n?rheden, uanset hvilken OS-platform eller browser de anvender.
Ud over at give en bedre brugeroplevelse vil den brede underst?ttelse af den standardbaserede tilgang g?re det muligt for tjenesteudbydere at tilbyde FIDO-brugeroplysninger uden behov for adgangskoder som en alternativ metode til login eller kontogendannelse.
De nye funktioner forventes at blive tilg?ngelige p? Apple-, Google- og Microsoft-platforme i l?bet af det kommende ?r.
“‘Enklere, st?rkere godkendelse’ er ikke bare et slogan for FIDO Alliance – det har ogs? v?ret et styrende princip for vores retningslinjer for specifikationer og implementering. Udbredelse og brugervenlighed er afg?rende for at kunne f? vedtaget multifaktorgodkendelse i stor skala, og vi er glade for, at Apple, Google og Microsoft bidrager til at g?re dette m?l til virkelighed ved at forpligte sig til at underst?tte denne brugervenlige innovation i deres platforme og produkter,” sagde Andrew?Shikiar, administrerende direkt?r og CMO i FIDO?Alliance. “Den nye funktion indleder en ny b?lge af FIDO-implementeringer med lav friktion sidel?bende med den igangv?rende og voksende brug af sikkerhedsn?gler – det giver tjenesteudbydere et fuldt udvalg af muligheder for at implementere moderne godkendelse, der kan modst? phishing.”
“De standarder, der er udviklet af FIDO?Alliance og World?Wide?Web?Consortium, og som i praksis ledes af disse innovative virksomheder, er den form for fremadrettet t?nkning, der i sidste ende vil give det amerikanske folk mere sikkerhed online. Jeg bifalder forpligtelsen hos vores partnere i den private sektor til ?bne standarder. De tilf?rer fleksibilitet for tjenesteudbyderne og giver kunderne en bedre brugeroplevelse,” siger Jen Easterly, Director for U.S. Cybersecurity and Infrastructure Security Agency. “I CISA arbejder vi p? at h?ve standarden for cybersikkerhed for alle amerikanere. Dagen i dag er en vigtig milep?l p? sikkerhedsrejsen for at tilskynde til bedste praksis for indbygget sikkerhed og hj?lpe os med at bev?ge os ud over adgangskoder. Internettet er en holdsport, og vi er glade for at kunne forts?tte samarbejdet.”
“Ligesom vi designer vores produkter, s? de er intuitive og funktionelle, designer vi dem ogs?, s? de er private og sikre,” sagde Kurt Knight, Apples Senior Director of Platform Product Marketing. “Samarbejdet med branchen om at etablere nye, sikrere loginmetoder, der giver bedre beskyttelse og eliminerer s?rbarhederne ved adgangskoder, er centralt for vores engagement i at udvikle produkter, der tilbyder maksimal sikkerhed og en gennemsigtig brugeroplevelse – alt sammen med det form?l at holde brugernes personlige oplysninger sikre.”?
“Denne milep?l er et bevis p? det samarbejde, der udf?res p? tv?rs af branchen for at ?ge beskyttelsen og eliminere for?ldet adgangskodebaseret godkendelse,” sagde Mark Risher, Senior Director of Product Management, Google. “For Google udg?r det n?sten 10??rs arbejde, som vi har udf?rt sammen med FIDO som en del af vores fortsatte innovationsarbejde frem mod en fremtid uden adgangskode. Vi ser frem til at g?re FIDO-baseret teknologi tilg?ngelig p? tv?rs af Chrome, ChromeOS, Android og andre platforme og opfordrer app- og websiteudviklere til at tage den til sig, s? folk over hele verden trygt kan bev?ge sig v?k fra risikoen og besv?ret med adgangskoder.”
“Det fuldst?ndige skift til en verden uden adgangskode vil begynde med, at forbrugerne g?r det til en naturlig del af deres liv. Enhver funktionsdygtig l?sning skal v?re sikrere, nemmere og hurtigere end de adgangskoder og eksisterende metoder til multifaktorgodkendelse, der anvendes i dag,” siger Alex Simons, Corporate Vice President, Identity Program Management hos Microsoft. “Ved at arbejde sammen som et f?llesskab p? tv?rs af platforme kan vi omsider n? denne vision og tage betydelige skridt mod at eliminere adgangskoder. Vi ser en lys fremtid for FIDO-baserede legitimationsoplysninger i b?de forbruger- og virksomhedsscenarier og vil forts?tte med at opbygge underst?ttelse p? tv?rs af Microsoft-apps og -tjenester.”
Del artikel
Media
-
Tekst i denne artikel