PRESSEMELDING
5. mai 2022
Apple, Google og Microsoft forplikter seg til ? utvide st?tten til FIDO-standarden for ? fremskynde bruken av p?logging uten passord
Raskere, enklere og sikrere p?logging blir tilgjengelig for brukere p? ledende enheter og plattformer
Mountain View, California I en felles innsats for ? gj?re internett mer sikkert og brukervennlig for alle kunngjorde Apple, Google og Microsoft i dag at de skal utvide st?tten til én felles p?loggingsstandard uten passord, utviklet av FIDO-alliansen og World Wide Web Consortium (W3C). Den nye funksjonen vil gj?re det mulig for nettsteder og apper ? tilby brukerne konsekvent, sikker og enkel p?logging uten passord p? ulike typer enheter og plattformer.
Autentisering bare med passord er en av de st?rste utfordringen p? nettet n?r det kommer til sikkerhet. Det er ogs? brysomt for brukerne ? h?ndtere s? mange ulike passord, som ofte f?rer til at de bruker samme passord p? mange ulike steder. Det kan f?re til kostbare datainnbrudd, datatap og til og med identitetstyveri. Selv om passordh?ndtering og eldre utgaver av tofaktorautentisering er et stort steg fremover, s? har hele bransjen samarbeidet om ? utvikle en p?loggingsteknologi som er mer praktisk og sikker i?bruk.
De utvidede standardbaserte funksjonene vil gi nettsteder og apper muligheten til ? tilby ende-til-ende-l?sninger for passord. Brukerne logger p? med samme handling som de gj?r mange ganger daglig for ? l?se opp enhetene sine, blant annet enkel verifisering av fingeravtrykk eller ansikt eller bruk av en enhetskode. Denne nye fremgangsm?ten beskytter mot nettfiske, og p?logging vil bli klart mye sikrere sammenlignet med passord og eldre flerfaktorteknologier, som engangspassord sendt over SMS.?
Utvidet st?tte til p?loggingsstandard uten passord?
Hundrevis av teknologiselskaper og -tjenester verden over har samarbeidet med FIDO-alliansen og W3C for ? utvikle p?loggingsstandarder uten passord som allerede st?ttes p? milliarder av enheter og alle moderne nettlesere. Apple, Google og Microsoft har ledet utviklingen av disse utvidede funksjonene, og bygger n? st?tten inn i sine respektive plattformer.
Disse selskapenes plattformer st?tter allerede FIDO Alliances standarder for p?logging uten passord p? milliarder av bransjeledende enheter, men tidligere versjoner krever at brukerne logger p? hvert nettsted og hver app med hver enhet f?r de kan bruke den passordl?se funksjonen. Dagens kunngj?ring utvider disse plattformenes implementering for ? gi brukerne to nye muligheter for mer s?ml?s og sikker p?logging uten passord:?
- Brukerne f?r automatisk tilgang til FIDO-p?loggingen sin (av og til kalt tilgangsn?kkel eller ?passkey?) p? mange av enhetene sine, til og med nye enheter, uten ? m?tte logge p? hver eneste konto.
- Brukerne f?r muligheten til ? bruke FIDO-autentisering p? de mobile enhetene sine for ? logge p? en app eller et nettsted p? en enhet i n?rheten, uansett hvilken OS-plattform eller nettleser de bruker.
I?tillegg til ? legge til rette for en bedre brukeropplevelse vil den brede st?tten som den standardbaserte tiln?rmingen har, gj?re det mulig for tjenestetilbydere ? tilby FIDO-p?logging uten ? m?tte bruke passord som en alternativ p?logging eller metode for kontogjenoppretting.
Disse nye funksjonene forventes ? gj?res tilgjengelige p? Apple-, Google- og Microsoft-plattformer i l?pet av det kommende ?ret.
?Enklere og sterkere autentisering er ikke bare slagordet til FIDO Alliance, det har ogs? blitt det ledende prinsippet for spesifikasjoner og utrullinger. Bred tilgjengelighet og brukervennlighet er helt n?dvendig for at flerfaktorautentisering skal tas i bruk i stor skala, og vi takker Apple, Google og Microsoft for ? hjelpe oss med ? n? dette m?let ved ? forplikte seg til ? st?tte denne brukervennlige nyvinningen i plattformene og produktene sine?, sier Andrew Shikiar, administrerende direkt?r og markedsf?ringssjef i FIDO Alliance. ?Den nye funksjonen vil innf?re en ny b?lge av lavfriksjons FIDO-implementering samtidig med den p?g?ende og ?kende bruken av sikkerhetsn?kler – som vil gi tjenesteyterne mange valgmuligheter for hvordan de vil rulle ut moderne autentisering som st?r imot nettfiske.?
?Standardene som er utviklet av FIDO Alliance og World Wide Web Consortum, og som ledes i praksis av disse banebrytende selskapene, er den typen fremoverlent tenkning som vi til syvende og sist trenger for ? sikre tryggere nettbruk for det amerikanske folk. Vi takker partnerne v?re i den private sektoren for engasjementet deres for ? ?pne opp standarder som gir tjenesteytere mer fleksibilitet og kundene en bedre brukeropplevelse?, sier Jen Easterly, direkt?r for U.S. Cybersecurity and Infrastructure Security Agency. ?Her i CISA jobber vi for ? heve standarden for cybersikkerhet for alle amerikanere. Dagen i dag er en milep?l for sikkerhetsarbeidet p? veien mot m?nsterpraksiser for innebygd sikkerhet, og det hjelper oss med ? g? vekk fra passord. Cybersikkerhet er en lagidrett, og vi ser frem til ? fortsette samarbeidet.?
Produktene v?re er ikke bare intuitive og allsidige, de er ogs? private og sikre?, sier Kurt Knight, ansvarlig for markedsf?ring av plattformprodukter i Apple. ?Det er helt sentralt for arbeidet v?rt med ? utvikle produkter som tilbyr maksimal sikkerhet og en tydelig brukeropplevelse, at vi kan samarbeide med bransjen om ? utvikle nye og sikrere p?loggingsmetoder som gir bedre beskyttelse og eliminerer de svake punktene som ligger i bruken av passord – og fokuset er at brukernes private opplysninger sikres.??
?Denne milep?len viser samarbeidet som gj?res i bransjen for ? forbedre beskyttelsen og eliminere utdatert passordbasert autentisering?, sier Mark Risher, ansvarlig for produkth?ndtering i?Google. ?For Google representerer det nesten ti ?r med dedikert samarbeid med FIDO, som en del av m?let v?rt om en passordl?s fremtid. Vi ser frem til ? gj?re FIDO-basert teknologi tilgjengelig for Chrome, ChromeOS, Android og andre plattformer, og vi oppfordrer app- og nettstedsutviklere til ? bruke teknologien, slik at brukere verden over kan g? vekk fra passord og usikkerheten og ulempene som f?lger med dem.?
?En endelig overgang til en verden uten passord starter n?r brukerne gj?r det til en naturlig del av hverdagen sin. Enhver mulig l?sning m? v?re tryggere, enklere og raskere enn passord og gamle flerfaktorautentiseringsmetoder som brukes i dag?, sier Alex Simons, ansvarlig for identitetsh?ndtering i?Microsoft. ?Ved ? jobbe sammen som et felleskap p? alle plattformer kan vi n? endelig gj?re visjonen til en realitet, og det er et stort steg p? veien mot ? fase ut bruken av passord. Vi ser en lysende fremtid for FIDO-basert p?logging, b?de for forbrukere og bedrifter, og vi vil fortsette ? st?tte det i alle Microsoft-apper og -tjenester.?
Del artikkel
Media
-
Teksten i denne artikkelen