¿Qué es el estándar FIDO y por qué comenzará a oír más y más de él?

Hay una excelente noticia para los miles de millones de usuarios que sufren cada vez que tienen que crear un nuevo password y para quienes se olviden a diario de cuál fue la clave que usaron para x o y servicio. El fin de los passwords se acerca.

En un comunicado conjunto de Apple, Google y Microsoft las 3 compañías anunciaron ayer planes para expandir el soporte de un estándar común de autenticación para sus páginas web y servicios liderado por el FIDO Alliance y el World Wide Web Consortium, 2 organizaciones que viene promoviendo estándares de autenticación y seguridad que permitan a los usuarios mecanismos más fáciles, pero a la vez más seguros, para nuestra vida digital.

Y es que para nadie es un secreto que dada la cantidad de claves que manejamos y lo tedioso que es el proceso de autenticación en páginas, servicios web y aplicaciones buena parte de los usuarios utilizan claves relativamente fáciles de adivinar y las reutilizan una y otra vez volviéndolos presas fáciles de los ciberdelincuentes.

Ya Apple, Google y Microsoft tienen mecanismos de autenticación -y de validación de 2 factores- que utilizan capacidades avanzadas de identificación biométrica. Apple con Touch ID y Face ID, Microsoft con su aplicación de Autenticación y Google utilizando mensajes push a la aplicación de Gmail en los dispositivos registrados.

Pero ahora, gracias a este nuevo compromiso, usted no tendrá que tener en su dispositivo las soluciones de los 3 gigantes informáticos sino que con uno de ellos -el que usted use en el día a día- podrá autenticarse en los servicios y páginas web de los otros dos. En mi caso eso quiere decir que podré usar Face ID para acceder a mis cuentas de Google Workspace o, cuando me toque, a una sesión de Microsoft. Teams.

Esto dijeron los ejecutivos de las 3 compañías.

“Just as we design our products to be intuitive and capable, we also design them to be private and secure. Working with the industry to establish new, more secure sign-in methods that offer better protection and eliminate the vulnerabilities of passwords is central to our commitment to building products that offer maximum security and a transparent user experience — all with the goal of keeping users’ personal information safe.” – Kurt Knight, Senior Director of Platform Product Marketing | Apple

“This milestone is a testament to the collaborative work being done across the industry to increase protection and eliminate outdated password-based authentication. For Google, it represents nearly a decade of work we’ve done alongside FIDO, as part of our continued innovation towards a passwordless future. We look forward to making FIDO-based technology available across Chrome, ChromeOS, Android and other platforms, and encourage app and website developers to adopt it, so people around the world can safely move away from the risk and hassle of passwords.” – Mark Risher, Senior Director of Product Management | Google. “

“The complete shift to a passwordless world will begin with consumers making it a natural part of their lives. Any viable solution must be safer, easier, and faster than the passwords and legacy multi-factor authentication methods used today. By working together as a community across platforms, we can at last achieve this vision and make significant progress toward eliminating passwords. We see a bright future for FIDO-based credentials in both consumer and enterprise scenarios and will continue to build support across Microsoft apps and services.” – Alex Simons, Corporate Vice President, Identity Program Management | Microsoft.