Sertifikasi Android FIDO2 Diumumkan; Masuk Ke Akun Anda Tanpa Kata Sandi

Bagi yang belum tahu, Proyek FIDO2 adalah proyek yang dibuat oleh Aliansi FIDO. Proyek ini telah dikembangkan selama bertahun-tahun. Seperti yang dinyatakan oleh Aliansi FIDO, “Proyek FIDO2 adalah serangkaian inisiatif yang saling terkait. Itu bersama-sama menciptakan standar Otentikasi FIDO untuk web dan sangat memperluas ekosistem FIDO. FIDO2 terdiri dari spesifikasi Otentikasi Web W3C (WebAuthn) dan Protokol Client-to-Authenticator (CTAP) yang sesuai dari FIDO, yang secara kolektif akan memungkinkan pengguna untuk memanfaatkan perangkat umum untuk dengan mudah mengautentikasi ke layanan online — di lingkungan seluler dan desktop.

Sertifikasi Android

Pada hari Senin di Mobile World Congress (MWC), Google dan FIDO Alliance mengumumkan bahwa Android akhirnya menambahkan dukungan bersertifikat untuk standar FIDO2. Google akan merilis pembaruan FIDO2 melalui Layanan Google Play. Ini akan memungkinkan perangkat yang menjalankan Android 7 atau lebih baru menerima pembaruan tanpa perlu melakukan apa pun.

Pembaruan FIDO2 akan memungkinkan Anda untuk masuk ke aplikasi dan layanan yang didukung dengan sensor sidik jari yang terpasang langsung di ponsel Anda. Ini, pada gilirannya, berarti persyaratan kata sandi tidak lagi diperlukan. Banyak browser dan aplikasi perbankan yang sudah mendukung fitur tersebut, seperti Chrome, Microsoft Edge, dan Firefox. Tetapi dengan sertifikasi, lebih banyak pengembang akan dapat menggunakan fitur ini dan mengaktifkan login tanpa kata sandi di aplikasi web atau aplikasi asli mereka.

Beberapa orang mungkin bertanya-tanya apakah fitur tersebut cukup aman. FIDO Alliance berjanji bahwa FIDO2 akan memberikan 'keamanan tahan phishing,' karena teknologinya akan mencegah Anda mengautentikasi di situs berbahaya. FIDO2 akan menjaga otentikasi akun Anda disimpan secara lokal di perangkat. FIDO2 membuktikan kepada layanan bahwa Anda adalah pengguna yang diautentikasi tanpa memberi tahu layanan detail mengenai sidik jari Anda. Seperti yang dikatakan oleh Merek Christiaan Google, FIDO2 menghilangkan“rahasia bersama.”Anda dapat membaca lebih lanjut tentang FIDO2 di sini.

Bisakah FIDO2 menjadi masa depan otentikasi? Mengingat pemindai sidik jari menjadi standar pada ponsel, dan dengan tambahan kesadaran dan kekhawatiran keamanan yang meningkat. FIDO2 benar-benar dapat mematikan kata sandi sekali dan untuk semua.