Новый стандарт WebAuthn избавит пользователей от ввода паролей (4 фото)

20 апреля, 2018 adminGWP

10 aпрeля глoбaльныe кoмпaнии Microsoft, Google и другиe приняли нoвый стaндaрт aвтoризaции – WebAuthn. Тeпeрь рaзрaбoтчики смoгут лучше защитить личные данные пользователей, внедрив новые способы авторизации: биометрию, аппаратные ключи безопасности и специальные приложения. В список сайтов, заинтересованных в подобных нововведениях, входят PayPal, eBay, Bank of America и Aetna.

&times

Web Authentication может заменить привычную авторизацию с использованием пароля на аппаратные токены U2F, применение телефона, биометрических данных или TPM (Trusted Platform Module). Или же WebAuthn может стать второй ступенью авторизации. Помимо элементарной сверки данных, подтверждается «присутствие пользователя». К тому же такой способ не требует вводить символы, что затрудняет обычную фишинг-атаку.

Mozilla Firefox уже внедрила новый функционал, а Microsoft Edge и Google Chrome обзаведётся новинкой в течении нескольких месяцев. Во внедрении WebAuthn также заинтересованы разработчики Opera и Apple. Специалисты последней принимали участив в разработке нового стандарта. Для воплощения стандарта WebAuthn разработчикам вначале необходимо согласиться на поддержку JavaScript API. Система уже работает с сервисами Google и Facebook, где для входа используется маркер Yubikey, встроенный в стандарт FIDO.

Источник: fidoalliance.org

Опубликовано в рубрике Статьи
«
»
Комментирование и размещение ссылок запрещено.

Комментарии закрыты.