Inloggen met je ring

We hebben steeds meer wachtwoorden nodig voor alle digitale diensten die we gebruiken – en het is een haast onmogelijke prestatie om ze allemaal te onthouden. Het lijkt wel eens of wij er zijn om de apparaten te dienen, in plaats van andersom. Er dient zich echter een oplossing aan in de vorm van draagbare (‘wearable’) of zelfs ingebedde login-informatie.

Toen onderzoekers van Google het idee opperden om een USB-stick of een ring te gebruiken voor het genereren van login-sleutels, leek het erop dat zij het voortouw zouden nemen bij deze ontwikkeling. Maar onlangs leverde een Brits Kickstarter-project  $ 380.000 op, met de belofte dat er in september 61 000 wachtwoord-ringen zouden worden afgeleverd.

De Engelse onderneming NFC Ring maakt een eenvoudige zilveren ring met twee near-field communicatietransmitters erin, en met opgeslagen informatie die kan worden gebruikt om toegang te krijgen tot mobiele telefoons, auto’s of huizen, en zelfs om in te loggen op websites.

Een van de transmitters is  ‘naar buiten’ gericht, en bevat informatie die de gebruiker wil delen, zoals contactinformatie (met het Android operating system kunnen gebruikers data delen via NFC). De andere kijkt naar binnen en bevat privé-informatie, zoals wachtwoorden voor ontgrendeling van sloten. De transmitter moet zich op een millimeter afstand van de NFC-lezer bevinden om data te kunnen versturen. De transmitters zijn passief, dus de gebruiker hoeft zijn ring niet te laden of updaten.

Het aardige van de ring is dat er de meest uiteenlopende toepassingen voor zijn te bedenken. Hij kan woren gebruikt om deuren en smartphones te ontgrendelen. NFC-geactiveerde deursloten  zijn al commercieel beschikbaar en NFC Ring levert een app waarmee de ring Android smartphones kan ontgrendelen, als zij tenminste nearfield-communicatie ondersteunen. Ook een aantal autofabrikanten  toont al belangstelling  voor het ontwikkelen van NFC-bekrachtigde deursloten voor hun voertuigen.

NFC heeft iedereen uitgedaagd om de data van de ring te stelen, maar dat is tot nu toe niemand gelukt. Maar de ring zelf kan natuurlijk wel worden gestolen en dan zijn zowel de openbare data als de privégegevens voor de dief beschikbaar. Toch hoopt het bedrijf dat onafhankelijke ontwikkelaars extra toepassingen voor de ring bedenken, inclusief het vervangen van wachtwoorden voor websites. Met browser extensies zouden websites kunnen worden gekoppeld aan een NFC-lezer. Er zijn al lezers beschikbaar die via de USB-poort kunnen worden aangesloten.

"De ring kan beslist worden gebruikt als sleutel voor een ‘keystore’ met webwachtwoorden. Mozilla zal dit waarschijnlijk als eerste gaan doen, omdat zij erop gebrand zijn hun wachtwoordenopslagmechanisme te promoten", zegt John McLear, de oprichter van NFC Ring.

McClear heeft voor de ring gekozen voor open-source software en heeft tevens beloofd geen data te zullen afstaan aan de Amerikaanse overheid. Zo wil hij een sterke concurrentiepositie krijgen ten opzichte van Google  en op zoek gaan naar beveiligingsoplossingen die verder gaan dan het wachtwoord.

Foto’s: NFC Ring