Apple, the FIDO Alliance and the future of passwords


Apple is the latest firm to join the FIDO Alliance, an industry standards group developing more secure ways to log in to online accounts and apps using multi-factor authentication (MFA), biometric authentication and physical security keys. Computerworld's Lucas Mearian joins Ken Mingis and Juliet Beauchamp to discuss the Apple move, how different forms of authentication work and how far away we are from a password-less world.

Read more

Apple joins industry effort to eliminate passwords

Credit to Author: Lucas Mearian| Date: Fri, 21 Feb 2020 03:00:00 -0800

In a somewhat unusual move for Apple, the company has joined the Fast IDentity Online (FIDO) Alliance, an authentication standards group dedicated to replacing passwords with another, faster and more secure method for logging into online services and apps.

Apple is among the last tech bigwigs to join FIDO, whose members now include Amazon, Facebook, Google, Intel, Microsoft, RSA, Samsung, Qualcomm and VMware. The group also boasts more than a dozen financial service firms such as American Express, ING, Mastercard, PayPal, Visa and Wells Fargo.

“Apple is not usually up front in joining new organizations and often waits to see if they gain enough traction before joining in. This is fairly atypical for them,” said Jack Gold, president and principal analyst at J. Gold Associates. “Apple is often trying to present [its] own proposed industry standards for wide adoption, but is generally not an early adopter of true multi-vendor industry standards.

To read this article in full, please click here

Read more

NIST tests methods of recovering data from smashed smartphones

Credit to Author: John E Dunn| Date: Tue, 04 Feb 2020 12:54:30 +0000

Criminals have found to their cost that reducing a device to a pile of rubble means nothing if the internal chips are still in working order.<img src=”http://feeds.feedburner.com/~r/nakedsecurity/~4/DhhD2UVxfZU” height=”1″ width=”1″ alt=””/>

Read more

Galaxy users, take note: Samsung's probably selling your data

Credit to Author: JR Raphael| Date: Wed, 22 Jan 2020 03:00:00 -0800

Relying on Google services, as most of us Android-carrying primates do, comes with a certain tradeoff. It’s no big secret or anything: Google makes its money by selling ads, which are more effective when they’re catered to our interests — the subjects we tend to search about, the things we buy (when Google knows about ’em, at least), and often even the places we go with our location-enabled phones in tow (and/or in toe, for the monkeys among us).

That’s all par for the course, as I frequently say — part of the deal we all accept when we use Google services. That’s what makes it possible for Google to give us top-notch apps for free, and it’s also what opens the door to certain advanced features that wouldn’t be possible without that information’s presence.

To read this article in full, please click here

Read more

Smartphone location data can be used to identify and track anyone

Credit to Author: John E Dunn| Date: Mon, 23 Dec 2019 13:29:18 +0000

In today’s smartphone economy, hiding your location has become a major challenge.<img src=”http://feeds.feedburner.com/~r/nakedsecurity/~4/wo6BHh–3_s” height=”1″ width=”1″ alt=””/>

Read more

Windows 10 Mobile recibe sus últimos parches de seguridad

Credit to Author: Naked Security| Date: Thu, 12 Dec 2019 19:25:34 +0000

Si eres uno de los pocos que todavía usa Windows 10 Mobile, el 10 de diciembre de 2019 ha sido el día que has temido desde hace casi un año. Según lo anunciado por Microsoft en enero de 2019, es la fecha de finalización de la versión 1709 del sistema operativo, lo que significa que [&#8230;]<img src=”http://feeds.feedburner.com/~r/sophos/dgdY/~4/aO1YokmD_iI” height=”1″ width=”1″ alt=””/>

Read more

Rusia prohibirá la venta de dispositivos que no incorporen software ruso

Credit to Author: Naked Security| Date: Fri, 29 Nov 2019 08:12:54 +0000

La campaña del gobierno ruso para controlar cómo sus ciudadanos usan Internet parece estar cobrando fuerza. A principios de este mes, el país aprobó una nueva y controvertida ley de &#8220;internet soberano&#8221; que requiere que los ISP del país establezcan una inspección profunda de todos los paquetes del tráfico de internet y se preparen para [&#8230;]<img src=”http://feeds.feedburner.com/~r/sophos/dgdY/~4/0Bh1wUCN20M” height=”1″ width=”1″ alt=””/>

Read more

Encontrados 146 problemas de seguridad en nuevos teléfonos Android

Credit to Author: Naked Security| Date: Wed, 20 Nov 2019 16:52:52 +0000

Si crees que los nuevos teléfonos Android son inmunes a las vulnerabilidades de seguridad, vuelve a pensarlo: un nuevo análisis realizado por la empresa de seguridad Kryptowire descubrió 146 vulnerabilidades de nivel CVE en dispositivos de 29 fabricantes de smartphones. Sin estudiar el informe en detalle, no está claro cuántas vulnerabilidades son críticas, pero la [&#8230;]<img src=”http://feeds.feedburner.com/~r/sophos/dgdY/~4/46_Q3_z1Isw” height=”1″ width=”1″ alt=””/>

Read more

El gobierno de EEUU promete que la NSA no recopilará datos de ubicación de teléfonos

Credit to Author: Naked Security| Date: Tue, 19 Nov 2019 16:56:50 +0000

Las agencias de inteligencia de EEUU no recopilarán los datos de geolocalización de los residentes en  EEUU en futuras investigaciones, reveló el gobierno de EEUU este mes. De hecho, no lo han hecho desde el verano pasado. Los últimos 18 meses han visto cambios significativos en la recopilación de datos de ubicación de teléfonos en [&#8230;]<img src=”http://feeds.feedburner.com/~r/sophos/dgdY/~4/C0YtrstvO9Q” height=”1″ width=”1″ alt=””/>

Read more

Apple despide a un empleado después de que enviara la foto de un cliente a su teléfono

Credit to Author: Naked Security| Date: Mon, 18 Nov 2019 14:42:49 +0000

Ella tenía esa extraña sensación. Entonces, antes de llevar su iPhone a la tienda de Apple para reparar la pantalla, hizo una copia de seguridad e hizo limpieza. ¿Aplicaciones con información financiera o vinculada a su cuenta bancaria? Eliminadas ¿Aplicaciones de redes sociales? Fuera. (¡Una buena idea!) No quería que pasaran por ellos. ¿Pero las [&#8230;]<img src=”http://feeds.feedburner.com/~r/sophos/dgdY/~4/I1K_v1-PmLg” height=”1″ width=”1″ alt=””/>

Read more