Обложка канала

DarkNetNews

Самые горячие, интересные, актуальные новости из мира Darknet и не только. Вопросы рекламы решаются здесь: @apollosave

DarkNetNews

4 года назад
Открыть в
​​📌Стандарт FIDO превратит пользователей в заложников экосистем Apple и Android. Отказ от паролей может усложнить пользователям переключение между разными экосистемами. То есть, если вместо паролей пользователь будет использовать на своих устройствах производства Apple ключи доступа, он не сможет их перенести на Android-устройства, и наоборот. Мир без паролей – «голубая мечта» организации FIDO Alliance, чьей миссией является разработка и продвижение стандартов аутентификации, которые «помогут уменьшить чрезмерную зависимость мира от паролей». Вместо того, чтобы для авторизации на сайтах или в приложениях пользователи вводили пароли, FIDO предлагает авторизовать пользователей с помощью их же устройств (например, iPhone может авторизовать пользователя с помощью Face ID). Первый пример работы стандарта FIDO на устройствах от Apple был представлен в 2019 году. Позднее компания официально подтвердила, что намерена реализовать его поддержку. Стандарт поддерживается такими техногигантами, как Amazon, Arm, Facebook, Google, Intel, Microsoft и Samsung. В совет директоров FIDO Alliance также входят American Express, ING, Mastercard, PayPal, Visa и Wells Fargo. Однако, как отметил журнал Fast Company, в своем нынешнем виде стандарт никоим образом не предусматривает возможности переключения между экосистемами. Ключи доступа хранятся локально на устройствах, поэтому, если пользователь захочет заменить свой iPhone на Android-устройство или наоборот, у него возникнут серьезные проблемы с авторизацией. FIDO попросту не предусматривает возможности перенесения всех ключей доступа пользователя с одной экосистемы на другую. В свою очередь, пароли переносить очень легко. Популярные браузеры могут импортировать пароли из других браузеров всего в несколько кликов, а большинство менеджеров паролей могут загружать пользовательские учетные данные в электронную таблицу .csv, благодаря чему пользователи могут вручную загружать их в альтернативные сервисы.