Proses login yang lebih cepat, lebih mudah, dan lebih aman akan tersedia bagi konsumen di seluruh perangkat dan platform terkemuka secara luas.
Komitmen Apple Google dan Microsoft Mempercepat Layanan Login Tanpa Sandi
Dalam upaya untuk membuat website lebih aman dan dapat digunakan untuk semua platform, Apple, Google, dan Microsoft pada 5 Mei 2022 yang lalu telah mengumumkan rencana untuk memperluas dukungan untuk login tanpa kata sandi yang dibuat oleh FIDO Alliance dan Konsorsium World Wide Web. Kemampuan baru ini akan memungkinkan situs web dan aplikasi menawarkan proses masuk tanpa kata sandi yang konsisten, aman, dan mudah kepada konsumen di seluruh perangkat dan platform.
Otentikasi hanya kata sandi adalah salah satu masalah keamanan terbesar di websie, dan mengelola begitu banyak kata sandi tidak praktis bagi konsumen, yang sering membuat konsumen menggunakan kembali kata sandi yang sama di seluruh layanan/platform. Praktik ini dapat menyebabkan pengambilalihan akun, pelanggaran data, dan bahkan pencurian identitas pengguna. Sementara pengelola kata sandi dan bentuk lama autentikasi dua faktor menawarkan peningkatan bertahap, ada kolaborasi di seluruh industri untuk menciptakan teknologi masuk yang lebih nyaman dan lebih aman.
Kemampuan berbasis standar yang diperluas akan memberi situs web dan aplikasi kemampuan untuk menawarkan opsi end-to-end tanpa kata sandi. Pengguna akan login melalui tindakan yang sama yang mereka lakukan beberapa kali setiap hari untuk membuka kunci perangkat, seperti verifikasi sederhana dengan sidik jari atau wajah, atau PIN perangkat. Pendekatan baru ini melindungi dari phishing dan proses login akan jauh lebih aman jika dibandingkan dengan sandi dan teknologi multi-faktor yang lama seperti kode sandi yang dikirim melalui SMS.
Perluasan Dukungan Standar Tanpa Kata Sandi
Ratusan perusahaan teknologi dan penyedia layanan dari seluruh dunia bekerjasama dalam FIDO Alliance dan W3C untuk menciptakan standar login tanpa kata sandi yang telah didukung di banyak perangkat dan semua browser web modern. Apple, Google, dan Microsoft telah memimpin pengembangan rangkaian kemampuan yang diperluas ini dan sekarang membangun dukungan ke dalam platform masing-masing.
Platform perusahaan ini sudah mendukung standar FIDO Alliance untuk mengaktifkan login tanpa kata sandi di banyak perangkat terkemuka di industri, tetapi implementasi sebelumnya mengharuskan pengguna untuk masuk ke setiap situs web atau aplikasi dengan setiap perangkat sebelum mereka dapat menggunakan fungsionalitas tanpa kata sandi. Upaya memperluas implementasi platform ini untuk memberi pengguna dua kemampuan baru untuk login tanpa kata sandi yang lebih mulus dan aman:
- Izinkan pengguna untuk secara otomatis mengakses kredensial masuk FIDO mereka (disebut oleh beberapa orang sebagai “kunci sandi”) di banyak perangkat mereka, bahkan yang baru, tanpa harus mendaftarkan ulang setiap akun.
- Memungkinkan pengguna menggunakan autentikasi FIDO di perangkat seluler mereka untuk masuk ke aplikasi atau situs web di perangkat terdekat, terlepas dari platform OS atau browser yang mereka jalankan.
Selain memfasilitasi pengalaman pengguna yang lebih baik, dukungan luas dari pendekatan berbasis standar ini akan memungkinkan penyedia layanan untuk menawarkan kredensial FIDO tanpa memerlukan kata sandi sebagai metode login atau pemulihan akun alternatif. Kemampuan baru ini diharapkan akan tersedia di seluruh platform Apple, Google, dan Microsoft pada tahun mendatang.
Baca juga: Kini Login Akun Tanpa Kata Sandi
Andrew Shikiar, Direktur Eksekutif dan CMO FIDO Alliance menjelaskan bahwa otentikasi yang lebih sederhana dan lebih kuat’ bukan sekedar tagline FIDO Alliance — tapi telah menjadi prinsip panduan untuk spesifikasi dan pedoman penerapan FIDO. Ubiquity dan kegunaan sangat penting untuk melihat otentikasi multi-faktor diadopsi dalam skala besar. FIDO mengapresiasi Apple, Google, dan Microsoft yang telah membantu mewujudkan tujuan ini dengan berkomitmen untuk mendukung inovasi ramah pengguna ini di platform dan produk mereka. Kemampuan baru ini siap mengantarkan gelombang baru implementasi low-friction FIDO di samping pemanfaatan kunci keamanan yang terus berkembang — memberikan penyedia layanan berbagai opsi untuk menerapkan otentikasi modern yang anti phishing.”
Menurut Jen Easterly, Direktur Badan Keamanan Siber dan Infrastruktur AS, standar yang dikembangkan oleh FIDO Alliance dan World Wide Web Consortium dan dipraktikkan oleh perusahaan-perusahaan inovatif ini adalah jenis pemikiran yang condong ke depan yang pada akhirnya akan membuat orang Amerika lebih aman saat online. Jen Easterly memuji komitmen mitra sektor swasta FIDO dan WWWC untuk menambah fleksibilitas bagi penyedia layanan dan pengalaman pengguna yang lebih baik bagi pelanggan. Di CISA, mereka bekerja untuk meningkatkan dasar keamanan siber untuk semua orang Amerika. FIDO telah membuat tonggak penting dalam perjalanan keamanan untuk mendorong praktik terbaik keamanan bawaan dan membantu melampaui kata sandi.
Kurt Knight, Direktur Senior Pemasaran Produk Platform Apple menjelaskan, bekerja dengan industri untuk membangun metode login baru yang lebih aman yang menawarkan perlindungan yang lebih baik dan menghilangkan kerentanan kata sandi adalah inti dari komitmen Apple untuk membangun produk yang menawarkan keamanan maksimum dan pengalaman pengguna yang transparan — semua dengan tujuan menjaga informasi pribadi pengguna menjadi aman.
Senada dengan Kurt Knight, Mark Risher, Direktur Senior Manajemen Produk, Google menegaskan bahwa tonggak sejarah ini merupakan bukti kerja kolaboratif yang dilakukan di seluruh industri untuk meningkatkan perlindungan dan menghilangkan otentikasi berbasis kata sandi yang sudah ketinggalan zaman. Untuk Google, ini mewakili hampir satu dekade pekerjaan yang telah dilakukan bersama FIDO, sebagai bagian dari inovasi berkelanjutan menuju masa depan tanpa kata sandi. Google berharap dapat membuat teknologi berbasis FIDO tersedia di Chrome, ChromeOS, Android, dan platform lainnya, dan mendorong pengembang aplikasi dan situs web untuk mengadopsinya, sehingga orang-orang di seluruh dunia dapat dengan aman menghindari risiko dan kerumitan sandi.
Pergeseran total ke dunia tanpa kata sandi akan dimulai dengan konsumen menjadikannya bagian dari kehidupan mereka. Solusi apa pun yang layak harus lebih aman, lebih mudah, dan lebih cepat daripada kata sandi dan metode otentikasi multi-faktor lama yang digunakan saat ini. Dengan bekerja sama sebagai komunitas lintas platform, Microsoft akhirnya dapat mencapai visi ini dan membuat kemajuan signifikan dalam menghilangkan kata sandi. Ada masa depan yang cerah untuk kredensial berbasis FIDO dalam skenario konsumen dan perusahaan dan akan terus membangun dukungan di seluruh aplikasi dan layanan Microsoft. Demikian penjelasan Alex Simons, Wakil Presiden Perusahaan, Manajemen Program Identitas Microsoft.
(Sumber: FIDO Alliance)