Rsac: یوبیکو اور فیڈو الائنس پاس ورڈ کو ختم کرنے کا وعدہ کرتے ہیں

یوبیکو نے 2008 میں یوبکی ہارڈ ویئر کی توثیق کرنے والا آلہ متعارف کرایا ، لیکن اس وقت لسٹ پاس میں لاگ ان کرنے کے علاوہ اوسطا صارف اتنا استعمال نہیں کرسکتا تھا۔ اس وقت سے کمپنی نے مضبوطی سے ترقی کی ہے ، اور جلد ہی ایک انوکھا "عالمگیر دوسرا عنصر" تصدیقی تکنیک پیش کرے گا۔ سان فرانسسکو میں منعقدہ آر ایس اے کانفرنس میں ، یوبیکو کے سی ای او اور بانی اسٹینا ایرنسورڈ نے جوش سے دلچسپی کا اظہار کیا جو یوبیو سے آرہا ہے۔

انہوں نے کہا ، "ہم بڑے پیمانے پر صارفین کی مارکیٹ میں سمارٹ کارڈ کی توثیق کرنے والی ٹکنالوجی لانا چاہتے تھے ، لیکن ڈرائیوروں ، مڈل ویئر کو ہٹانا… جس میں کسی پیچیدگی کے بغیر اسمارٹ کارڈ کی طرح اچھی حفاظت ہو۔" "ہم نے یہ پروجیکٹ گوگل کے ساتھ شروع کیا تھا ، اور اب یہ گوگل کے اندر بھی استعمال ہورہا ہے۔"

FIDO کنکشن

ایف آئی ڈی او (فاسٹ شناختیٹی آن لائن) الائنس میں کچھ بہت بڑے کھلاڑی شامل ہیں ، ان میں مائیکروسافٹ ، ماسٹر کارڈ ، پے پال ، بینک آف امریکہ ، اور بہت سارے شامل ہیں۔ ایرنسوارڈ نے کہا ، "ہم نے اپنی کوششوں کو ایف آئی ڈی او کے ساتھ ملادیا ہے۔" "نتیجہ FIDO یونیورسل سیکنڈ فیکٹر ، یا U2F ہے ، جو ہمارے یوبی نیو آلہ میں نافذ کیا گیا ہے۔ موجودہ یوبکیز اور دیگر ہارڈ ویئر سیکیورٹی آلات کی تحقیقات یہ ہے کہ آپ کی ہر خدمت کے لئے ایک آلہ ہے۔ آپ فون استعمال کرسکتے ہیں اور ایک سے زیادہ سیکیورٹی ایپس حاصل کرسکتے ہیں۔ مختلف خدمات ، لیکن فون ہیک کیے جاسکتے ہیں۔ "

انہوں نے کہا ، "U2F آلہ کی مدد سے آپ کے پاس لامحدود خدمات کے ل one ایک ڈیوائس ہوسکتی ہے۔" "میں ہمیشہ سے یہ چاہتا تھا۔ دراصل ، کمپنی کا نام یوبیو لفظ 'ہر جگہ' سے آیا ہے۔

سادہ تصدیق

جب آپ کسی معاون ویب سائٹ کے ساتھ یوبکی نیا رجسٹر کرتے ہیں تو ، یہ ایک انوکھا عوامی / نجی کلید جوڑی تیار کرتا ہے۔ اینڈرائیڈ اسمارٹ فونز کے ل it ، یہ این ایف سی کے ذریعے رابطہ کرتا ہے۔ USB کے ذریعہ ، PCs اور Macs کے لئے۔ (آئی او ایس کے لئے تعاون کام جاری ہے ، لیکن اہرنس ورڈ تفصیلات پر تبادلہ خیال کرنے کے لئے آزاد نہیں تھے)۔ اگر ضرورت ہو تو اپنا پن درج کریں ، آلہ کو چھوئیں ، اور یہ آپ کی توثیق کرتا ہے۔

ایرنس ورڈ نے کہا ، "اہم بات یہ ہے کہ یہ آلہ ہر سائٹ کے ساتھ براہ راست بات چیت کرتا ہے۔ تیسری پارٹی کا کوئی اسٹوریج نہیں ہے جس کو ہیک کیا جاسکتا ہے۔ اس میں چپ اور پن کریڈٹ کارڈ کے ساتھ کسی خاص ریڈر کی بھی ضرورت نہیں ہے۔"

انہوں نے کہا ، "یوبکی نیئو اس سال کے آخر تک عوام کے لئے دستیاب نہیں ہوگی۔" لیکن کئی بڑے شراکت دار اپنے عملے کے لئے پہلے ہی اسے داخلی طور پر استعمال کر رہے ہیں۔ یہ واقعی میں بہتر کام کرتا ہے۔ یہ ڈرائیور کے بغیر سمارٹ کارڈ کی طرح ہے۔ "

رازداری ، بہت

ایرنسورڈ نے کہا ، "لوگ کچھ حد تک این ایس اے کے انکشافات کی وجہ سے رازداری کے معاملات سے زیادہ سے زیادہ واقف ہیں۔ "U2F کی مدد سے صارفین اپنی شناخت پر قابو پاسکتے ہیں۔ وہ اپنا محفوظ آلہ بہت ساری جگہیں خرید سکتے ہیں۔ ہم پہلے ہیں ، لیکن اور بھی ہوں گے۔ پھر اسے اپنی شناخت کے بارے میں تفصیلات بتائے بغیر تصدیق کرنے کے لئے استعمال کریں۔ یہ محفوظ ہے ، لیکن ابھی تک گمنام نہیں ہے۔ اس کی ملکیت یا حکومت یا بینک یا بادل کے ذریعہ کنٹرول نہیں ہے۔ یہ صارف کی ملکیت شناخت ہے۔ "

"یہ خلل ڈالنے والی ہے!" ، اس نے جاری رکھا۔ "بینکوں اور کاروباری اداروں کو اس کو آگے بڑھانے کی ضرورت نہیں ہے۔ صارف اسے خریدنا چاہے گا۔ انہیں پاس ورڈ کے بارے میں فکر کرنے کی ضرورت نہیں ہے۔ اوہ ، یہ پاس ورڈ مینیجرز کی تکمیل ہے ، لیکن آخر کار آپ کو پاس ورڈ مینیجر کی ضرورت بھی نہیں ہوگی۔"

مفت ، آسان نفاذ

"خدمات فراہم کرنے والے مفت ، اوپن سورس اجزاء کا استعمال کرتے ہوئے آسانی سے U2F کی حمایت کر سکتے ہیں ،" ایرنس ورڈ نے وضاحت کی۔ "یا وہ ان کے ل it اس کو قائم کرنے کی ادائیگی کرسکتے ہیں۔ میرا خیال یہ تھا کہ فیڈو U2F اب کیا ہے ، یہ سمجھنے کے لئے۔ بہت سارے آلہ فروش مقابلہ کرسکتے ہیں اور ساتھ رہ سکتے ہیں۔"

انہوں نے کہا ، "اگر معیار کسی ایک فروش کے ساتھ بند کر دیئے جائیں تو یہ مہنگا پڑ سکتا ہے۔" "ہم کہتے ہیں کہ ٹیکنالوجی مفت ہے۔ صرف ایک صارف کو ادائیگی کرنا ہوگی ، اور یہ ایک وقتی لاگت ہے۔ ہم اس سال کے آخر میں اس کا آغاز کریں گے۔ یہ مددگار ہے کہ اتنے بڑے نام پہلے ہی فیڈو الائنس میں شامل ہیں ، کیونکہ ڈیوائس کے کارآمد ہونے کے ل، ، آپ کو بہت سی سائٹوں کی ضرورت ہے جو اس کی بڑی تعیناتی کے ل for اس کی حمایت کریں۔ "

بس ہر ایک اس بات پر متفق ہے کہ پاس ورڈ ایک درد ہے۔ بائیو میٹرک حل ، فنگر پرنٹ سے لے کر دل کی دھڑکن سے لے کر آنکھوں کے تجزیہ تک ، یوبیکو کے مجوزہ حل سے کہیں زیادہ پیچیدہ ہیں۔ اور خوفناک چیزیں پائیدار ہیں۔ میں نے اپنے کیچین پر پانچ سال چلائے ہیں۔ یہ صرف ایجاد ہے جو بیوقوف پاس ورڈ کے اختتام پر جادو کرتی ہے۔