Apple, Google 및 Microsoft는 내년에 FIDO 암호 키 기술을 구현할 예정입니다.
5월 5일은 세계 암호의 날이었지만 암호가 과거의 일이 되는 시대에 점점 더 가까워지고 있는 것 같습니다.
거대 기술 기업인 Apple, Google 및 Microsoft는 암호 없는 로그인 기술을 모바일, 데스크톱 및 브라우저 플랫폼에 제공하기 위한 협력을 발표했습니다. 사실, 이것은 가까운 장래에 회사가 제어하는 모든 주요 플랫폼에 암호 없는 인증이 나타날 것임을 의미합니다. Android 및 iOS 모바일 운영 체제; Chrome, Edge 및 Safari 브라우저에서 Windows 및 macOS 데스크탑 시스템에서.
Apple의 플랫폼 제품 마케팅 수석 이사인 Kurt Knight:
우리는 직관적이고 기능적일 뿐만 아니라 개인적이고 안전한 제품을 디자인합니다.
업계 리더들과 협력하여 더 나은 보안을 제공하고 암호 취약성을 제거하는 더 안전한 새로운 로그인 방법을 만드는 것은 최고의 보안과 투명한 사용자 경험을 제공하는 제품을 구축하기 위한 우리의 약속에서 최우선 순위 중 하나입니다.
비밀번호 없는 로그인 프로세스를 통해 사용자는 앱, 웹사이트 및 디지털 서비스의 기본 인증 장치로 휴대폰을 선택할 수 있습니다. 사용 가능한 방법(PIN, 패턴 또는 지문)을 사용하여 전화기의 잠금을 해제하면 암호를 입력할 필요 없이 웹 서비스에 들어갈 수 있습니다. 이는 스마트폰과 웹사이트에서 사용되는 액세스 키라고 하는 고유한 암호화 토큰을 사용하여 가능합니다.
사용자는 물리적 장치에 의존하는 로그인 방식으로 사용이 간편하고 보안이 강화된 이점을 누릴 수 있습니다. 암호가 필요하지 않은 경우 다른 서비스에 대한 로그인 세부 정보를 기억하거나 여러 사이트에서 동일한 암호를 재사용하여 보안을 손상시킬 필요가 없습니다. 게다가, 암호가 없는 시스템은 로그인을 하려면 물리적 장치에 접근해야 하기 때문에 해커가 원격으로 데이터를 해킹하는 것을 훨씬 더 어렵게 만듭니다. 결과적으로 사용자가 암호를 가로채기 위해 가짜 웹사이트로 리디렉션되는 피싱 공격을 조직하기가 훨씬 더 어려워집니다.
Microsoft 보안 부사장 Vasu Jakkal은 플랫폼 간의 상호 운용성 수준을 강조했습니다.
모바일 장치의 액세스 키를 사용하면 장치가 실행되는 플랫폼이나 브라우저에 관계없이 거의 모든 장치에서 앱이나 서비스에 로그인할 수 있습니다. 예를 들어 사용자는 Apple 장치에서 암호를 사용하여 Microsoft Windows에서 실행되는 Google Chrome 브라우저에 로그인할 수 있습니다.
플랫폼 간 기능의 경우 FIDO 표준이 사용되며, 이는 다양한 컨텍스트에서 암호 없는 인증 및 다단계 인증을 위해 공개 키 암호화를 사용합니다. 사용자의 스마트폰은 고유한 FIDO 호환 패스키를 저장하고 스마트폰이 잠금 해제된 경우 인증을 위해 사이트나 서비스에만 전달할 수 있습니다. Google에 따르면 휴대폰을 분실한 경우 클라우드 백업에서 암호를 새 장치로 쉽게 동기화할 수도 있습니다.
많은 인기 있는 응용 프로그램은 이미 FIDO 인증을 지원하지만 초기 로그인에는 암호가 필요합니다. 이는 사용자가 비밀번호를 가로채거나 훔치는 것을 목표로 하는 피싱 공격에 취약하다는 것을 의미합니다. 새로운 구현에서는 원래 암호 요구 사항이 필요하지 않습니다.
Google의 보안 인증을 위한 제품 관리 이사이자 FIDO Alliance 사장인 Sampat Srinivas는 다음과 같이 말했습니다.
FIDO에 대한 확장된 지원을 통해 사이트는 처음으로 피싱 보호와 함께 종단 간 암호 없는 작업을 구현할 수 있습니다. 여기에는 첫 번째 로그인과 반복 로그인이 모두 포함됩니다. 2022년과 2023년에 업계 전반에 걸쳐 암호 키 지원이 가능해지면 마침내 진정한 암호 없는 미래를 위한 인터넷 플랫폼을 갖게 될 것입니다.
Apple, Google 및 Microsoft는 2023년에 모든 플랫폼에서 새로운 로그인 환경을 사용할 수 있다고 말합니다. 그러나 구체적인 로드맵은 공개되지 않았다. 암호를 포기하는 과정은 수년 동안 취해졌지만 이것이 마침내 일어날 수 있다는 징후가 이제서야 나타났습니다.
2022-05-06 07:18:05
작가: Vitalii Babkin