Parolaları ortadan kaldırma çabamızda büyük haber: FIDO2 / WebAuthn aday öneri durumuna ulaştı!
Merhaba Millet,
Microsoft'ta, Windows 10'un en erken aşamalarından beri parolaları ortadan kaldırmak için çok çalışıyoruz. Windows Hello ve iOS ve Android'de bulunan mobil Kimlik Doğrulayıcı uygulamamızla büyük ilerleme kaydettik. Ancak bugüne kadar tüm endüstri platformlarında ve tarayıcılarda çalışan birlikte çalışabilir bir çözümümüz olmadı.
Bu yüzden FIDO Alliance ve World Wide Web Consortium'dan (W3C) bu haftaki haberler için çok heyecanlıyım. Salı günü W3C, Web Kimlik Doğrulama spesifikasyonunu (WebAuthn) Aday Öneri statüsüne yükseltti. WebAuthn, tarayıcıların ve sitelerin FIDO standardına dayalı olarak harici kimlik doğrulama anahtarlarını kullanmasını sağlayan bir web API'si tanımlar. Bu, artık parolalar olmadan güçlü kimlik doğrulama sağlamak için platformlar arası bir seçeneğimiz olduğu anlamına geliyor! Google, Microsoft ve Mozilla tarayıcılarının desteğiyle WebAuthn'un hızla geniş çapta benimseneceği konusunda iyimseriz. WebAuthn, başka bir FIDO standardı olan İstemci Kimlik Doğrulama Protokolü (CTAP) ile birlikte çalışır. CTAP, harici bir güvenlik anahtarı için protokolü tanımlar ve bir istemci cihazla konuşur. CTAP yerindeyken,
FIDO2 mimari bileşenlerine genel bakış
Microsoft, 4+ yıldır FIDO ittifakı ile çalışıyor. FIDO2 standart setinin geliştirilmesine büyük katkılarda bulunduk ve Windows 10'da CTAP ve Edge tarayıcısında WebAuthn için tam destek eklemeye kararlıyız. Microsoft'un kimlik ürünleri ve hizmetleri de FIDO'yu destekleyecektir. Bu, Microsoft müşterilerinin, herhangi bir FIDO2 uyumlu cihaz veya tarayıcıda parola yerine bir FIDO cihazı kullanarak oturum açmak için hem kişisel Microsoft hesapları hem de Azure Active Directory'ye dayalı kurumsal kimlikler olmak üzere herhangi bir Microsoft kimliğini kullanmasına olanak tanır .
Parolasız gelecek hızla yaklaşıyor ve geleceği için heyecanlıyız!
Büyük duyuru hakkında daha fazla bilgi için göz atın: https://fidoalliance.org/fido-alliance-and-w3c-achieve-major-standards-milestone-in-global-effort-towards-simpler-stronger-authentication-on- ağ/
Saygılarımla,