Liên minh FIDO nêu bật tiện ích của công nghệ không dùng mật khẩu

27/05/2021 10:19

Liên minh FIDO đang tăng cường hỗ trợ cho các giao thức xác thực không dùng mật khẩu ở châu Âu. Tổ chức này đã kêu gọi dành sự chú ý đặc biệt đến báo cáo mới của Cơ quan An ninh mạng Liên minh châu Âu (ENISA), trong đó khuyến khích sử dụng công nghệ FIDO2 trong các giải pháp định danh điện tử (eID) để phục vụ mục đích xác minh danh tính từ xa.

Báo cáo ENISA đã xem xét cụ thể môi trường pháp lý hiện tại liên quan đến chứng minh danh tính từ xa, bao gồm quy định eIDAS. Những đề án eID có thể giúp các tổ chức đáp ứng được các tiêu chuẩn đó, dù công nghệ dựa trên FIDO2 hay dựa trên nền tảng OpenID của OpenID Foundation.

Với ý tưởng đó, FIDO hy vọng rằng, báo cáo sẽ khuyến khích áp dụng rộng rãi hơn nữa tiêu chuẩn FIDO2. FIDO đã nêu bật quyết định gần đây của Bộ Nội vụ Séc về việc cấp chứng nhận eIDAS cho cơ quan đăng ký tên miền CZ.NIC của quốc gia này.

Quyết định vừa đề cập sẽ nâng cao sự ủng hộ của Séc dành cho FIDO2, bởi vì quy định mới sẽ cho phép nhà cung cấp mojeID triển khai chương trình eID FIDO2 đáp ứng Mức độ đảm bảo cao của eIDAS. Để đạt được Mức độ đảm bảo cao, nhà cung cấp phải sử dụng trình xác thực có chứng nhận FIDO cấp 2, và trình xác thực đó phải được xây dựng với yếu tố bảo mật đạt chứng chỉ FIPS 140-2 Cấp 3 hoặc chứng chỉ Tiêu chí chung EAL4 + AVA_VAN.5.

Trước đây, Liên minh FIDO đã xuất bản một bộ gồm 2 sách trắng giải thích về cách thức mà các tổ chức có thể sử dụng công nghệ FIDO để đáp ứng những quy định eIDAS sắp tới. Kể từ đó, FIDO đã hợp tác với Quỹ Bảo mật IoT để tuyên truyền cho các doanh nghiệp về lợi ích của xác thực không dùng mật khẩu.

- Theo MobileIDWorld -