WebAuthn избавит пользователей от привычных паролей

Автор: Игорь Никитин, 10 апреля 2018, 20:09
WebAuthn избавит пользователей от привычных паролей

Уже скоро пользователи избавятся от старых паролей и присоединятся к новому безопасному стандарту. WebAuthn разрабатывался два года и теперь получил поддержку популярных браузеров.

Что известно

Технология получила поддержку в последнем обновлении Firefox и скоро доберется до Chrome. Edge подружится с WebAuthn через пару месяцев. Apple пока не анонсировала поддержку для Safari, но помогала разрабатывать новый стандарт. Система уже работает с сервисами Google и Facebook, где для входа используется маркер Yubikey, встроенный в стандарт FIDO.

Как это работает

WebAuthn позволяет регистрироваться и проходить аутентификацию используя телефон, аппаратный ключ безопасности или устройство TPM (Trusted Platform Module). Пользователь предоставляет приложению биометрические данные и использует WebAuthn для замены классических паролей. Помимо проверки, подтверждается «присутствие пользователя». Если у вас есть токен U2F, например Yubikey, второй фактор аутентификации проходит через API WebAuthn.

Стандарт FIDO построен на доказательстве с нулевым знанием. Нет ни одной строки символов, которая гарантирует доступ к учетной записи, что затрудняет обычную фишинг-атаку.

Источник: FIDO

Для тех, кто хочет знать больше:

Подписывайтесь на наш нескучный канал в Telegram, чтобы ничего не пропустить.

Поделиться