Google Android hiện đã chính thức được chứng nhận FIDO2. Điều này có nghĩa là người dùng Android có thể sử dụng phương thức đăng nhập khác ngoài mật khẩu để truy cập ứng dụng và trang web. Miễn là chúng hỗ trợ giao thức FIDO2. Điều này báo hiệu sự bắt đầu của sự kết thúc cho mật khẩu.
FIDO2 Là Gì?
FIDO là viết tắt của Fast IDentify Online (Nhận dạng trực tuyến nhanh). Liên minh FIDO là một liên minh các công ty bao gồm Amazon, Google, Intel, Microsoft, PayPal, và Samsung. Mục tiêu của họ là cải thiện khả năng tương tác của thiết bị và phương thức xác thực.
FIDO2 là một tập hợp tiêu chuẩn điều khiển cả thiết bị và phương thức xác thực. Các tiêu chuẩn này "cho phép người dùng dễ dàng và an toàn hơn đăng nhập vào dịch vụ trực tuyến với thiết bị tuân thủ FIDO2 như trình đọc vân tay, camera và/hoặc khóa bảo mật FIDO."
Android Nhận Chứng Nhận FIDO2
Google Android hiện đã đạt chứng nhận FIDO2. Điều này có nghĩa là bất kỳ thiết bị tương thích nào chạy Android 7.0 trở lên hiện đã được chứng nhận FIDO2. Thiết bị mới sẽ được chứng nhận ngay từ hộp. Thiết bị đã có trên thị trường sẽ yêu cầu cập nhật Google Play Services.
Một khi thiết bị Android của bạn được chứng nhận FIDO2, bạn sẽ có thể dùng phương thức khác ngoài mật khẩu để đăng nhập vào ứng dụng và trang web. Những ứng dụng và trang web đó cũng cần hỗ trợ giao thức FIDO2, nhưng số lượng làm như vậy đang tăng lên mỗi ngày.
Trong bản tin báo chí của Liên minh FIDO, Christiaan Brand, Quản lý sản phẩm tại Google, nói:
"Google đã lâu làm việc với Liên minh FIDO và W3C để chuẩn hóa giao thức FIDO2, cho phép bất kỳ ứng dụng nào khả năng vượt ra khỏi xác thực mật khẩu trong khi cung cấp bảo vệ chống lại tấn công lừa đảo." "Thông báo hôm nay về chứng nhận FIDO2 cho Android giúp đẩy chuyển động này tiến về phía trước, cho đối tác và nhà phát triển của chúng tôi một cách tiêu chuẩn để truy cập kho khóa an toàn trên các thiết bị, cả đã có trên thị trường lẫn các mẫu sắp tới, để xây dựng điều khiển sinh trắc học tiện lợi cho người dùng."
Phương thức đăng nhập rõ ràng nhất điều này cho phép là ID vân tay. Khi vân tay của bạn đã được lưu trữ, bạn sẽ có thể dùng cảm biến vân tay trên thiết bị Android để đăng nhập vào ứng dụng và trang web. Nếu bạn thích, bạn cũng có thể dùng mã PIN và/hoặc mẫu vẽ.
Mật Khẩu Là Quá Khứ
Điều này đại diện cho Google nhìn xa hơn mật khẩu. Và nó còn xa mới là công ty công nghệ duy nhất làm vậy. Trong khi hầu hết chúng ta vẫn mắc kẹt dùng mật khẩu — trong một số trường hợp, mật khẩu thực sự tệ — các phương thức khác dễ dàng và an toàn hơn nhiều.