Ещё одной работой Барретта есть должность (в созданном недавно альянсе FIDO Alliance) президента. И он надумал создать открытый стандарт, заменяющий пароли. В совет директоров FIDO Alliance кроме PayPal также входят компании Lenovo, Google. FIDO (Fast Identity Online) заработает, затребовав от пользователей аутентификации на их смартфонах и приватных других девайсах (а те, в ответ, будут авторизировавиться на похожих сайтах, типа PayPal) через протокол FIDO.
«Имеется FIDO-клиент или FIDO-стэк… Он должен присутствовать на устройствах. Это ПО по внутренним механизмам обращается на сервер. Например, вы указываете, что PayPal.com работает через FIDO и один раз авторизуетесь, произведя специальный процесс. После, как вы зайдёте к нам на сайт, у нас будут пинговать устройство», – сказал он.
Устройства с поддержкой FIDO выйдут в нынешнем году. Станет это возможно, когда смартфоны заполучат сканер для отпечатка пальцев. FIDO-аутентификатором, технически, может быть и другое: специальный USB, скан лица, или другая последовательность аутентификации.
В будущем планируется также создать доверенные локации FIDO, где в репозиториях будут хранить информацию о ключах и использовать различных пользователей и сайты. Это нужно, когда у пользователя – множество FIDO-реквизитов.
В PayPal сказали, что у FIDO есть некоторые преимущества против обычных паролей и логинов. Первое: система управляет сама аутентификацией на десятках сайтов; второе: аутентификационные данные не покинут пользовательское устройство; в-третьих: пользователь сам может настроить, что конкретно выбрать за собственный идентификатор.