Apple, Google dan Microsoft telah mengumumkan usaha bersama di mana mereka akan mengembangkan sokongan untuk standard log masuk tanpa kata laluan yang dicipta oleh FIDO Alliance dan World Wide Web Consortium. Standard baharu ini akan membolehkan pengguna log masuk ke tapak web dan apl dengan mudah merentas peranti dan platform yang berbeza dengan cara yang lancar dan selamat.
Pada masa ini, pengesahan kata laluan sahaja ialah kaedah utama pengguna log masuk ke tapak web dan apl, yang telah membawa kepada pengguna mengurus kata laluan yang berbeza. Apabila ia berkaitan dengan pelanggaran data, pengguna mendapati sukar untuk menukar kata laluan mereka merentas perkhidmatan, walaupun ia telah dipermudahkan oleh alatan pengurusan kata laluan untuk memberitahu pengguna tentang kejadian sedemikian. Penggunaan kata laluan yang sama merentas perkhidmatan yang berbeza menjadikan perkara ini semakin tidak selamat, yang menyebabkan standard log masuk tanpa kata laluan baharu telah dibuat. Matlamat standard ini adalah untuk menjadikannya selamat dan lancar untuk log masuk ke tapak web dan apl.
Log masuk tanpa kata laluan akan datang tidak lama lagi ke platform berdekatan anda
Mengikut standard baharu, tapak web dan apl akan dapat menyediakan pilihan tanpa kata laluan. Pengguna akan dapat log masuk hanya dengan membuka kunci peranti mereka untuk mengesahkan yang boleh dalam bentuk Face ID, Touch ID atau PIN. Memandangkan pengguna tidak perlu bimbang tentang pengurusan kata laluan, ini akan menjadikan perkhidmatan sedemikian selamat daripada serangan pancingan data dan juga menghentikan kaedah lama seperti menggunakan 2FA melalui SMS.
Dengan pengumuman terkini tentang tapak web , pengguna akan dapat menggunakan log masuk tanpa dunia melalui pelaksanaan berikut:
Benarkan pengguna mengakses kelayakan log masuk FIDO mereka secara automatik (dirujuk oleh sesetengah orang sebagai “kunci laluan”) pada kebanyakan peranti mereka, malah baharu satu, tanpa perlu mendaftar semula setiap akaun. Membolehkan pengguna menggunakan pengesahan FIDO pada peranti mudah alih mereka untuk log masuk ke apl atau tapak web pada peranti berdekatan, tanpa mengira platform OS atau penyemak imbas yang mereka jalankan.
Perkara kedua adalah penting kerana ia memerlukan pengguna untuk bergantung pada peranti mudah alih mereka untuk mengesahkan diri mereka sendiri, walaupun mereka menggunakan PC atau mana-mana peranti lain.
Kurt Knight, Pengarah Kanan Platform Apple Pemasaran Produk, berkata dalam pengumuman itu:
“Sama seperti kami mereka produk kami untuk menjadi intuitif dan berkebolehan, kami juga mereka bentuknya untuk menjadi peribadi dan selamat. Bekerjasama dengan industri untuk mewujudkan kaedah log masuk baharu yang lebih selamat yang menawarkan perlindungan yang lebih baik dan menghapuskan kelemahan kata laluan adalah penting kepada komitmen kami untuk membina produk yang menawarkan keselamatan maksimum dan pengalaman pengguna yang telus — semuanya dengan matlamat untuk mengekalkan pengguna maklumat peribadi selamat.”
Walaupun Apple tidak berkongsi sebarang peta jalan mengenai pelaksanaan standard baharu ini pada platformnya, Google telah membayangkan bahawa ia akan tersedia sepanjang tahun akan datang. Google juga telah berkongsi tangkapan skrin konsep tentang cara ciri tersebut akan berfungsi pada Android dan Chrome, yang juga telah kami gunakan sebagai imej artikel ini.