Yn ogystal â hwylustod, mae gan ddilysu heb gyfrinair ofynion uchel o ran dibynadwyedd a diogelwch data. Daw hynny â ni at y glymblaid FIDO sydd am ladd cyfrineiriau.
Oct 10, 2022| Yn ogystal â hwylustod, mae gan ddilysu heb gyfrinair ofynion uchel o ran dibynadwyedd a diogelwch data. Daw hynny â ni at y glymblaid FIDO sydd am ladd cyfrineiriau.
Sefydlwyd Cynghrair FIDO ym mis Gorffennaf 2012 i fynd i'r afael â'r mater o ddilysu gorfodol o ryngweithio dyfeisiau a defnyddwyr yn wynebu nifer fawr o enwau defnyddwyr a chyfrineiriau cymhleth. Mae ei aelodau'n cynnwys Apple, Google, Microsoft, mwyar duon, PayPal, Lenovo a chewri technoleg eraill. Mae safon di-pas FIDO yn dibynnu ar sganiwr biometrig dyfais neu feistr PIN i ddilysu defnyddwyr yn lleol ar y ddyfais, gan ddileu'r angen i drosglwyddo data i weinydd rhwydwaith.
Yn ei gyhoeddiad diweddaraf, mae FIDO wedi cyflwyno dwy nodwedd newydd bwysig:
1. Caniatáu i ddefnyddwyr gael mynediad awtomatig i dystysgrifau mewngofnodi FIDO (neu "allweddi") ar ddyfeisiau lluosog, gan gynnwys dyfeisiau newydd, heb orfod ailgofrestru pob cyfrif;
2. Caniatáu i ddefnyddwyr ddefnyddio dilysiad FIDO ar ddyfeisiau symudol i fewngofnodi i apps neu wefannau o ddyfeisiau cyfagos, ni waeth pa blatfform OS neu borwr y mae'r dyfeisiau hynny'n eu rhedeg.
Mae'r cyntaf yn mynd i'r afael â pharadocs "cyw iâr ac wy" y broses ddilysu, sy'n gyffredin mewn dilysu dau gam, lle mae angen i ddefnyddwyr rag-gofrestru ar ddyfais i fynd ymhellach. Mae'r ail eitem yn darparu gwell cyffredinolrwydd, gan anelu at y broblem nad yw gwahanol lwyfannau rhwydwaith a apps yn cyfathrebu â'i gilydd mewn dulliau dilysu.
Mae llwyfannau Apple, Google a Microsoft yn disgwyl i'r nodweddion newydd gael eu cyflwyno dros y flwyddyn nesaf. Nid oes gan y gynghrair amserlen ar gyfer pryd y bydd cynllun di-gyfrinach penodol yn ei le.
