Apple, Google in Microsoft se pripravljajo na opustitev gesel

V čast dnevu gesla, ki ga praznujejo 5. maja, tehnološki velikani Apple, Google in Microsoft napovedal o ustvarjanju izkušnje za prijavo brez gesla na vseh mobilnih, namiznih in brskalnikovih platformah teh korporacij.

To pomeni, da se bo že leta 2023 avtentikacija brez gesla pojavila na vseh večjih platformah: mobilnih sistemih Android in iOS, brskalnikih Chrome, Edge in Safari ter namiznih Windows in macOS.

Glavni cilj je narediti nov sistem ne le priročen, ampak tudi varen. Vključuje uporabo pametnega telefona kot primarne naprave za preverjanje pristnosti za aplikacije, spletna mesta in druge digitalne storitve. Odklepanje telefona s kodo PIN, vzorcem ali biometričnimi skenerji bo dovolj.

To je omogočeno z uporabo edinstvenega kriptografskega žetona, imenovanega geslo, ki ga bo pametni telefon posredoval storitvi ali mestu za preverjanje pristnosti. Takšen žeton uporablja univerzalni standard FIDO, tako da uporabniki z MacBookom in pametnim telefonom Android ne bodo imeli težav z odpovedjo gesla.

Tak sistem bi olajšal življenje uporabnikom in otežil hekerjem, saj bi prijava v račun zahtevala fizično prisotnost pametnega telefona. Prav tako bo e-poštna sporočila z lažnim predstavljanjem postala neučinkovita za krajo gesel, saj na ta način ne bo mogoče pridobiti gesla.

Nov sistem se od obstoječih shem za uporabo standarda FIDO razlikuje po tem, da ni potrebe po vnosu gesla, ki se običajno uporablja za začetno nastavitev – in zato, bi ga lahko ukradli oz kompromis. Opozoriti je treba, da je v primeru izgube pametnega telefona žeton mogoče prenesti na novega prek oblaka.

Apple, Google in Microsoft pravijo, da bo nova izkušnja prijave na voljo na vseh platformah prihodnje leto, čeprav še niso razkrili posebne časovnice ali načrtov.