Oltre alla comodità, l’autenticazione senza password presenta elevati requisiti di affidabilità e sicurezza dei dati. Questo ci porta alla coalizione FIDO che vuole eliminare le password.

Oltre alla comodità, l’autenticazione senza password presenta elevati requisiti di affidabilità e sicurezza dei dati. Questo ci porta alla coalizione FIDO che vuole eliminare le password.

La FIDO Alliance è stata fondata nel luglio 2012 per affrontare il problema dell'autenticazione obbligatoria dell'interattività dei dispositivi e degli utenti che devono far fronte a un gran numero di nomi utente e password complessi. I suoi membri includono Apple, Google, Microsoft, Blackberry, PayPal, Lenovo e altri giganti della tecnologia. Lo standard passpass-free di FIDO si basa sullo scanner biometrico o sul PIN principale del dispositivo per autenticare gli utenti localmente sul dispositivo, eliminando la necessità di trasferire i dati a un server di rete.

Nel suo ultimo annuncio, FIDO ha introdotto due importanti novità:

1. Consentire agli utenti di accedere automaticamente ai certificati di accesso FIDO (o "chiavi") su più dispositivi, inclusi nuovi dispositivi, senza dover registrare nuovamente ciascun account;

2. Consentire agli utenti di utilizzare l'autenticazione FIDO sui dispositivi mobili per accedere ad app o siti Web da dispositivi vicini, indipendentemente dalla piattaforma del sistema operativo o dal browser in esecuzione su tali dispositivi.

Il primo affronta il paradosso “dell’uovo e della gallina” del processo di verifica, diffuso nella verifica in due passaggi, in cui gli utenti devono preregistrarsi su un dispositivo per andare oltre. Il secondo elemento fornisce una migliore generalità, mirando al problema che diverse piattaforme e app di rete non comunicano tra loro nei metodi di autenticazione.

Le piattaforme Apple, Google e Microsoft prevedono che le nuove funzionalità vengano implementate nel prossimo anno. La lega non ha una tempistica per quando verrà messo in atto un piano specifico non segreto.