Android сертифицирована FIDO2 — пользователей избавят от паролей

Android сертифицирована FIDO2 — пользователей избавят от паролей

Android сертифицирована FIDO2 — пользователей избавят от паролей

На проходящей в Барселоне международной выставке Mobile World Congress 2019 (MWC 2019) представители Google и консорциума FIDO Alliance рассказали, что пользователи Android в скором времени будут полностью избавлены от парольной защиты.

Представители обеих организаций заявили: теперь операционная система Android сертифицирована FIDO2. Это значит, что однажды пароли могут полностью исчезнуть из экосистемы этой ОС.

Напомним, что FIDO Alliance также является создателем спецификаций для усовершенствованных методов аутентификации. Среди разработанных консорциумом стандартов выделяют следующие: FIDO Universal Second Factor (FIDO U2F), FIDO Universal Authentication Framework (FIDO UAF) и FIDO2.

Если говорить о FIDO2, то устройства в этом случае дают пользователям возможность войти в приложения и онлайн-сервисы, используя ключи безопасности FIDO — например, YubiKey.

Также могут использоваться биометрические средства аутентификации: сканеры отпечатка пальца, камеры для распознавания лиц и тому подобное. Главное условие — они должны быть защищены криптографией.

Это не только избавляет от возможных атак вида «Человек посередине» (Man-in-The-Middle, MiTM), но и нивелирует риск нарваться на успешную брутфорс-атаку в случае с паролями.

Теперь, когда Android получила сертификацию FIDO2, это открывает для миллиардов устройств путь имплементации беспарольных стандартов. Для этого потребуется версия Android 7.0 или выше.

К слову о парольной защите — на днях мы писал, что специалисты по информационной безопасности компании Digital Security протестировали парольные политики 157 веб-сервисов, включая социальные сети, почтовые клиенты, облачные хранилища и интернет-банкинг.

Яндекс Ключ стал Яндекс ID и превратился в центр управления аккаунтом

Яндекс объединил сразу два сервиса в одном приложении. Яндекс Ключ обновился и теперь называется Яндекс ID — это не только генератор одноразовых кодов, но и полноценный центр управления аккаунтами Яндекса.

Функции двух сервисов теперь собраны в одном месте. Как и раньше, приложение умеет генерировать одноразовые коды по стандарту RFC TOTP для входа на сайты с двухфакторной аутентификацией — например, на «Госуслуги».

При этом для тех, кто уже пользовался Яндекс Ключом, ничего не меняется: все сохранённые аккаунты и ключи автоматически перенесены, перенастраивать ничего не нужно.

Но на этом обновление не заканчивается. Яндекс ID — это теперь ещё и удобный «пульт управления» аккаунтами. В приложении можно работать сразу с несколькими учётными записями — например, личной и рабочей. Для каждой доступен отдельный личный кабинет, где можно управлять подписками, семейными группами, а также просматривать и редактировать свои данные.

Отдельный акцент сделан на безопасности. Через приложение легко проверить, с каких устройств выполнен вход в аккаунт, настроить способы восстановления доступа и получать пуш-уведомления о каждом новом входе. Это помогает быстро заметить подозрительную активность и отреагировать.

В Яндексе отмечают, что защита аккаунтов постоянно дорабатывается — в том числе с помощью ML-алгоритмов, которые выявляют нетипичное поведение. Подход к безопасности соответствует международным стандартам, что подтверждается сертификатом ISO/IEC 27001.

Приложение Яндекс ID уже доступно для iOS и Android. Тем, у кого установлен Яндекс Ключ, достаточно просто обновить его — все функции станут доступны автоматически.

RSS: Новости на портале Anti-Malware.ru