في كثير من المناسبات ، المستخدمين مشاركة كلمات المرور بين جميع الحسابات في جميع أنحاء الإنترنت. بالنسبة للخبراء ، تعد هذه الممارسة من أخطر الإجراءات التي يمكن أن يقوم بها المستخدم على الإنترنت. إن حقيقة مشاركة كلمات المرور ليست أكثر من مساعدة تمكن المتسللين من الوصول إلى بياناتنا باستخدام مفتاحين فقط. لهذا تم إنشاؤه تحالف فيدو ، تحالف من الشركات الكبيرة التي تدافع تحسين مصادقة الخدمات ، وتعزيز خدمات القياسات الحيوية من خلال إنشاء مفاتيح فريدة القضاء على كلمات المرور الفردية للإنترنت. آبل وجوجل ومايكروسوفت في التحالف والتزموا بتوسيع المعايير لجميع خدماتهم.
Apple و Google و Microsoft توسع معايير تحالف FIDO
تحالف FIDO هو المسؤول عن إنشاء معايير الجودة بدائل لكلمات المرور المعتادة. لنأخذ مثالاً لنرى كيف تعمل هذه المعايير من أجل الاستخدام المنتظم لخدمات الإنترنت. عندما يقوم المستخدم بالتسجيل في خدمة ما ، يقوم النظام بإنشاء زوج من مفاتيح التشفير. من ناحية أخرى ، يتم تخزين المفتاح الخاص في أجهزة أجهزتنا بينما يتم تخزين المفتاح العام في الخدمة عبر الإنترنت التي نقوم بالتسجيل فيها. عندما نقرر تسجيل الدخول إلى الخدمة ، يجب أن نثبت أن الجهاز الذي نصل من خلاله يحتوي على المفتاح الخاص المرتبط بالمفتاح العام للخدمة. نقوم بذلك من خلال فتح الأجهزة من خلال نظام المقاييس الحيوية (بصمة الإصبع والوجه والصوت وما إلى ذلك) أو عن طريق إدخال رقم التعريف الشخصي.
في الواقع ، تقوم Apple بذلك بالفعل على أجهزتها عندما تتوقف قم بتنزيل شيء ما من App Store أو اشتر شيئًا من Apple Pay علينا فقط فتح iPhone بوجهنا. يكتشف iPhone أننا نحن لأنه يربطنا بالوجه ويعرض "المفاتيح الخاصة" للوصول إلى الخدمة المشتركة.
يمكن لشركة Apple الاستفادة من WWDC22 للإعلان عن الأخبار
ومع ذلك، يعتزم تحالف FIDO جلب كل هذه المعايير عبر الإنترنت. بهدف اترك كلمات المرور الطويلة والمتطابقة جانباً بين الخدمات. هكذا صرحوا آبل وجوجل ومايكروسوفت في البيان الصحفي الجديد الذي أعلنه التحالف حيث تلتزم الشركات الكبرى بتوسيع معايير خدماتها. هكذا تعبر كلمات مدير تسويق المنتجات والمنصات في Apple عن ذلك:
يعد العمل مع الصناعة لإنشاء طرق تسجيل دخول جديدة وأكثر أمانًا توفر حماية أفضل وتقضي على نقاط الضعف في كلمات المرور أمرًا أساسيًا لالتزامنا ببناء منتجات توفر أقصى درجات الأمان وتجربة مستخدم شفافة ، وكل ذلك مع الحفاظ على أمان المعلومات الشخصية للمستخدمين.
من المحتمل أن تعتمد Apple على WWDC22 للإعلان عن أخبار حول أنظمة تخزين كلمات المرور والأمان هذه. الهدف هو محاولة جعل المستخدمين قادرين على التخلص من كلمات المرور وتغيير الوصول إلى أجهزة الاستشعار البيومترية التي تخزن المفاتيح الخاصة للوصول إلى الخدمات.