Android デバイスをお持ちの場合は、ついに生体認証革命に参加し、パスワードを使用せずにアプリや Web サイトにログインできるようになります。指紋を使用してこれを行うことができるようになりました。それが利用できない場合は、FIDO2 機能のおかげで、PIN またはスワイプ パターンを使用できます。この機能は iOS では数年前から利用可能になっていますが、携帯電話やその他のデバイスのメーカーが多数あるため、Android ではそのような措置を講じることができませんでした。
Android デバイスのセキュリティを強化
コンピュータ、スマートフォン、その他のデバイス、およびソフトウェア、アプリ、Web サイトのセキュリティを維持するには、複雑なパスワードが必要であると言われてきました。しかし、これには問題も伴います。パスワードが複雑になればなるほど、覚えておくのが難しくなり、私たちよりも頻繁に更新する必要があります。
世話をする Google と FIDO アライアンス Android デバイスのセキュリティを強化するため。指紋はユーザーに固有で複製が難しいため、FIDO2 テクノロジーにより、より安全な生体認証方法が可能になります。また、ローカルで認証されているため、データが転送されることはありません。
「このテクノロジーの重要な、そして見落とされがちな部分ですが」と Google のアイデンティティおよびセキュリティ担当プロダクト マネージャーのクリスチャン ブランドは説明します。「単にユーザーが動的にサインインできるようにするということではなく、むしろ認証を認証から遠ざけることです。」 「共有秘密」モデル — あなたとあなたがやり取りするサービスから、パスワードなどの「秘密」を知ることから、秘密を知っていることを証明するだけでよい「非対称」モデルまで、ただしリモート サービスは必要です。実際に秘密そのものを知ることは決してありません。」
「これは多くの点で良いことです。サーバー側のデータが侵害されても、実際にはサービスへのアクセスに使用するキーを侵害する可能性のあるものが何も明らかにされないからです。」と彼は付け加えました。
また、ログインと複製が簡単であると同時に、サーバー上のデータ侵害が検出されないため、盗まれる可能性も低くなります。
Android デバイスに指紋センサーが搭載されていない場合でも、アプリや Web サイトでの認証に PIN やスワイプ パターンなど、携帯電話のロックを解除するために現在使用している他の方法を使用できるため、心配する必要はありません。
バンキング アプリや主要なブラウザ (Chrome、Edge、Firefox など) にログインするために他の認証オプションを使用する人もいますが、アプリ開発者が FIDO API を採用している限り、これらはすべてのアプリで利用できるようになります。
アップデートの重要性
ただし、この新しいプロトコルは、Android バージョンに更新しない限り役に立ちません。昨年 6.0 月の時点で、Android ユーザーのほぼ半数は依然としてバージョン XNUMX 以前を使用していました。システムを最新の状態に保ち、常に最新バージョンのソフトウェアを使用することが有益である理由の長いリストに、これを加えることができます。
これは、Android が FIDO2 を採用してアプリへの生体認証ログインを可能にするというニュースや、認証に関するその他の良いニュースでしょうか?それはあなたが待っていたものですか？これに関するご意見を以下のコメントに追加してください。
