Kata Sandi Bakal Hilang di Android, iPhone sampai Desktop
- Business Insider
Fungsionalitas lintas platform dimungkinkan oleh standard yang disebut FIDO, yang menggunakan prinsip-prinsip kriptografi kunci publik untuk mengaktifkan otentikasi tanpa kata sandi dan otentikasi multi-faktor dalam berbagai konteks.
Ponsel pengguna dapat menyimpan kunci sandi unik yang sesuai dengan FIDO dan akan membagikannya dengan situs web untuk otentikasi hanya saat ponsel tidak terkunci.
Meskipun banyak aplikasi populer sudah menyertakan dukungan untuk otentikasi FIDO, proses masuk awal memerlukan penggunaan kata sandi sebelum FIDO dapat dikonfigurasi.
Artinya, pengguna masih rentan terhadap serangan phishing. Tetapi prosedur baru akan menghilangkan persyaratan awal untuk kata sandi, seperti yang dikatakan Presiden FIDO Alliance Sampath Srinivas.
Sejauh ini, Apple, Google, dan Microsoft semuanya mengatakan bahwa mereka mengharapkan kemampuan ini akan ada di seluruh platform pada 2023.
“Dukungan FIDO yang diperluas yang kami umumkan ini memungkinkan situs web untuk menerapkan, untuk pertama kalinya, pengalaman tanpa kata sandi ujung ke ujung dengan keamanan yang tahan phishing. Ini termasuk login pertama ke situs web dan login berulang. Ketika dukungan kunci sandi tersedia di seluruh industri tahun 2022 dan 2023, kami akhirnya akan memiliki platform internet untuk masa depan yang benar-benar tanpa kata sandi," papar Srinivas.