Apple đã chính thức gia nhập Liên minh nhận dạng trực tuyến nhanh (FIDO), một liên minh trong ngành với mục tiêu cuối cùng là giảm sự phụ thuộc của bạn vào mật khẩu.
Cho dù bạn có sử dụng trình quản lý mật khẩu hay tạo mật khẩu mạnh, duy nhất hay không, loại hệ thống xác thực mà liên minh FIDO phát triển và duy trì sẽ thêm một lớp bảo mật bổ sung và mạnh mẽ hơn cho tài khoản trực tuyến của bạn.
Nói cách khác, đây là một vấn đề lớn. Đây là lý do tại sao.
Xác thực FIDO là gì?
Liên minh FIDO giúp phát triển và phổ biến các hệ thống xác thực khác nhau, bao gồm cả FIDO2. Về cơ bản, mục tiêu là sử dụng các hệ thống này là yếu tố thứ nhất hoặc thứ hai trong xác thực.
Các yếu tố đầu tiên thường là mật khẩu của bạn, thiết bị FIDO2 có thể thay thế. Yếu tố thứ hai thường là các mật mã một lần mà bạn cần nhập. Để loại bỏ các mật mã đó, liên minh FIDO giúp phát triển các tiêu chuẩn Yếu tố thứ 2 phổ quát.
Một trong những triển khai phổ biến nhất của khóa này là khóa bảo mật vật lý. Về cơ bản, bạn mang theo một thiết bị nhỏ giống như ổ USB mà bạn cắm hoặc giữ gần iPhone. Khi bạn làm như vậy, nó xác thực đăng nhập của bạn để bạn không phải nhận hoặc nhập bất kỳ mật mã một lần nào.
Apple đã dần dần áp dụng các tính năng U2F và FIDO2 vào các hệ điều hành của mình. Quay lại iOS 13.3, công ty đã giới thiệu hỗ trợ khóa bảo mật vật lý cho Safari. Bây giờ, có vẻ như, AppleSự gia nhập của liên minh vào liên minh FIDO có thể mở ra cơ hội hội nhập chặt chẽ hơn nữa.
Tại sao điều này lại quan trọng với bạn
Nếu bạn sử dụng internet, có một cơ hội tốt là bạn có ít nhất một vài mật khẩu. Bạn có thể có nhiều hơn. Đó là một vấn đề, vì mật khẩu là khủng khiếp.
Không chỉ có mật khẩu bất tiện khi nhập và nhớ, mà nhiều người dùng mặc định sử dụng cùng một mật khẩu trên nhiều dịch vụ. Đó là một thực tế tồi vì nó làm cho tất cả các tài khoản của bạn dễ bị tổn thương.
Hệ thống xác thực hai yếu tố có thể giúp bảo mật các tài khoản bị khóa bằng mật khẩu, nhưng chúng không hoàn hảo. Mật mã SMS một lần có thể bị chặn bởi các tin tặc tập trung, trong khi AppleXác thực hai yếu tố của s chỉ hoạt động trên Apple thiết bị.
Thông qua một hỗn hợp các thiết bị đáng tin cậy đa nền tảng và các khóa bảo mật vật lý, liên minh FIDO muốn cuối cùng sẽ củng cố khả năng phòng thủ của các tài khoản trực tuyến.
Kết quả sẽ là các tài khoản khó hack hơn nhiều, cũng như các lợi ích của việc không phải tạo, lưu trữ và ghi nhớ mật khẩu mạnh.
Với AppleGần đây, gia nhập vào liên minh, có một chút nghi ngờ rằng các phương pháp của nó có thể được tích hợp tốt hơn vào Apple các sản phẩm. Và AppleCác nguồn lực và chuyên môn của có thể tăng tốc độ áp dụng FIDO2 và Nhân tố thứ hai toàn cầu (U2F).
Ngay cả khi vi phạm dữ liệu, chiến dịch lừa đảo và các rủi ro kỹ thuật số khác đang gia tăng, việc sử dụng trình quản lý mật khẩu tốt và dịch vụ FIDO2 trên tất cả các tài khoản của bạn có thể giúp bạn tránh được các nguy cơ tấn công kỹ thuật số.
