Mener de har funnet løsningen på en passordfri hverdag

Sikkerhetsalliansen FIDO (Fast Identity Online) hevder de nå har funnet en løsning for et passordfritt liv, skriver Wired.com

Alliansen er nok best kjent for å ha laget standarden for sikkerhetsnøkler for flerfaktorinnlogging. Digi har tidligere testet Svenske Yubicos maskinvarenøkkel.

I et dokument publisert av alliansen beskriver de konseptet og forklarer hvordan en passordløs løsning vil fungere.

FIDO har laget en løsning der det i stedet for passord er det en kombinasjon av maskinvare og digital legitimering. Passordet byttes ut med en FIDO-innloggingsinformasjon. Alt lagres i en innloggingsinformasjonsbehandler som gjør litt samme jobben om dagens passordbehandlere.

Når du skal logge inn, vil innloggingsinformasjonsbehandleren finne innloggingsinformasjonen og sende den til stedet man skal logge inn. Denne innloggingen må da selvfølgelig bekreftes med en maskinvare. Det kan være en telefon via Bluetooth, en brikke i enheten med biometriske godkjenningskrav eller en annen maskinvareløsning, som en USB-sikkerhetsnøkkel.

Den største utfordringen FIDO har hatt med løsninger for å kvitte seg med passord, er overgangen til ny enhet. Her er løsningen at en enhet vil få overført innloggingsinformasjonsbehandleren med dens info, men man er avhengige av en egen godkjenning på enheten for å bruke dette. Det vil ifølge FIDO skje automatisk når man aktiverer en ny enhet.

Apple med liknende løsning

Løsningen er svært lik Apples iCloud Keychain, som bruker biometri og Apples iCloud innloggingsbehandler til å logge inn kun ved et enkelt trykk. Apple bruker liknende teknologi for å bygge sin passordfrie løsning.

Dokumentet er foreløpig kun en teoretisk løsning på problemet. Nå må FIDO og deres partnere implementere teknologien i enheter og maskinvare før man kan være sikre på at det fungerer godt og sikkert.

Hele FIDO-alliansens dokument kan leses her.