
Альянс FIDO додаёт Связи Bluetooth и сообщение малого радиуса действия со спецификациями безопасности, сперва определенными в декабре 2014.В декабре 2014 FIDO (Стремительные Идентификационные эти Онлайн) Альянс выпустил 1,0 версии собственного U2F (Универсальный Второй Фактор) спецификации безопасности для включения двухфакторной аутентификации.
Спецификация U2F 1.0 сейчас расширяется для помощи беспроводного Bluetooth и протоколов связи малого радиуса действия (NFC).То, что снабжает U2F, есть механизмом аутентификации второго фактора, что может употребляться для пароля имени и дополнения пользователя для обеспечения более надёжного доступа к сайту либо онлайн-сервису.
С начальным развертыванием U2F основанные на USB устройства были главным технологическим механизмом. Флеш-карты, включая тех от поставщика совокупностей обеспечения безопасности Yubico, могут употребляться для U2F для включения надёжной аутентификации.Довольно то, по какой причине Bluetooth и NFC добавляются сейчас к U2F, Сэму Сринивасу, вице-президенту Альянса FIDO и сопредседательствуют Технологической коммисии FIDO U2F, заявило, что FIDO есть прагматичным и инкрементным в его подходе к стандартизации.«Мы желали взять базисный транспорт USB, что есть весьма подходящим для настольных вариантов применения, вытряхиваемых и на рынок», сообщил Сринивас eWEEK. «Мы также желали удостовериться выше crypto, уровень протокола трудился отлично в поле прежде, чем расшириться до вторых транспортов – это выше crypto уровень есть тем же независимо от физического транспорта».
Сринивас сказал, что потребность удостовериться все трудилось, подобающим образом то, по какой причине FIDO сознательно решил задержать работу над вторыми транспортами, не смотря на то, что концептуально это – легко тот же трудящийся crypto на базе разного базисного физического соединения.«Когда мы удачно запустили FIDO U2F лишь с транспортом USB, мы возвратили фокус на работе, которую мы делали на беспроводных передачах, которые самый относятся к мобильному [Bluetooth и NFC], и о чем мы объявляем, сейчас завершенная работа», сообщил он.С дополнениями спецификации U2F для Bluetooth и NFC, новые формы соответствующих FIDO устройств могут сейчас быть созданы и развернуты. К примеру, FIDO U2F может сейчас употребляться, чтобы разрешить главному брелку либо даже устройству размера кредитной карты употребляться в качестве механизма аутентификации второго фактора.
С позиций сертификации устройства Сринивас заявил, что FIDO сертифицирует Bluetooth и NFC то же, как это сертифицировало USB-устройства. Сертификация вовлекает обычный тест-драйвер, что осуществляет устройство при помощи всех ожидаемых операций для того определенного транспорта (NFC, Bluetooth и т.д.). Он сказал, что после того, как устройство проходит тест, оно тогда подвергается эксплуатационному опробованию, где оно должно выполнить фактическое имя для входа в совокупность против ссылочного тестового сервера (т.е. полный тест штабеля, не только транспорт). Наконец, существует тест функциональной совместимости, где устройство должно выполнить имя для входа в совокупность против многократных реализаций сервера поставщика.
«Мы ожидаем объявлять о подробных данных программы сертификации позднее, после того, как люди имели возможность сделать прототипные реализации», сообщил Сринивас. «Опять, тут мы следуем за той же моделью, которую мы установили с USB с позиций того, как мы упорядочиваем разные события».Тогда как USB есть универсальным стандартом с маленьким трансформацией, реализации Bluetooth могут варьироваться через разных мобильных поставщиков.
Но относительно изменений штабелей Bluetooth, многие компании-члены FIDO имеют глубокий опыт Bluetooth, и мысли об трансформациях штабеля были принесены в дизайн разных компаний-участников, которые изложили в подробностях дизайн транспортного протокола, сообщил он.На время забыв Bluetooth и NFC, Сринивас заявил, что FIDO разглядывает SIM-карты и карты защищенной памяти, действующие как устройства FIDO U2F, либо более совершенно верно как репозитории ключей FIDO U2F.
«Пользователь был бы в состоянии переместить SIM либо карту защищенной памяти от одного телефона до другого, и их ключи FIDO U2F переместятся в новый телефон», сообщил он.Шон Майкл Кернер есть главным редактором eWEEK и InternetNews.com.
Следуйте за ним в Твиттере @TechJournalist.