Iniciatíva Googlu, Applu a Microsoftu chce presadiť prihlasovanie bez hesiel

Napriek tomu, že v súčasnosti existuje viacero spôsobov prihlásenia účtov, tak stále prevláda prihlásenie heslom. Podľa portálu AndroidAuthority to chce nová iniciatíva Googlu, Applu a Microsoftu zmeniť.

Súčasným riešením slabých hesiel je dvojfázové overovanie

Hlavným problémom klasických hesiel je, že množstvo používateľov nie je ochotných dať si námahu s vytvoreným komplexnejšieho a zložitejšieho hesla. Majú malo času, alebo sa im ho nechce pamätať. Podľa prieskumov sú potom najpoužívanejšími heslami 123456 alebo 111111, čo je jednoducho zneužiteľne.

Aj z tohto dôvodu tlačia internetové služby na používanie dodatočného dvojfázového overenia (2FA). V rámci neho môžete používať ešte jeden overovací kód, ktorý sa v čase mení. Príkladom je poslanie SMS. Ďalšou možnosťou je použitie autentifikačnej aplikácie vo vašom Android smartfóne. Vždy je však nutné prvotné prihlásenie heslom.

Technologickí giganti sa dohodli na novom štandarde

Traja technickí giganti Google, Apple a Microsoft sa  teraz dohodli na spolupráci okolo nového štandardu, ktorý riešenie posunie ešte ďalej. Nový štandard vznikol v dielňach aliancie FIDO (Fast IDentity Online) a konzorcia W3C (World Wide Web Consortium). Vďaka novému štandardu nebude potrebné vôbec používať heslá, pretože kľúčom k službám sa stane práve váš smartfón.

Ten bude slúžiť na overenie a na prihlásenie k službám, aplikáciám i bežným webovým stránkam. Štandard bol pôvodne predstavený už v roku 2018, ale nemal podporu väčších spoločnosti. Systém je založený na prístupovom FIDO kľúči, ktorý je uložený v smartfóne a tiež zálohovaný online pomocou cloudovej synchronizácie spomínaných spoločnosti.

Tento míľnik je dôkazom spolupráce v rámci celého odvetvia s cieľom zvýšiť ochranu a odstrániť zastaranú autentifikáciu založenú na hesle. Pre Google to predstavuje takmer desaťročie práce. Tešíme sa na sprístupnenie technológie založenej na FIDO pre Chrome, Chrome OS, Android a ďalšie platformy. Tiež povzbudzujeme vývojárov aplikácií a webových stránok, aby si ju osvojili.

Mark Risher, vrchný riaditeľ produktového manažmentu spoločnosti Google

Ako bude vyzerať prihlasovanie v praxi?

A ako by malo vyzerať prihlasovanie podľa nového štandardu v praxi? Na webovej stránke zadáte svoje používateľské meno, prípadne e-mail a dáte prihlásiť. Namiesto zadávania hesla sa objaví na vašom smartfóne notifikácia, ktorá vás vyzve na prihlásenie.

Po odomknutí smartfónu a potvrdení dôjde k prihláseniu. Heslo sa nebude vyžadovať ani pri registrácii v aplikáciách, službách alebo na webových stránkach. Novinka by mala byť k dispozícii do roka, ale nebude zatiaľ vynucovaná. Firmy nehodlajú tlačiť na okamžitý prechod na nový štandard.