Gadgetshowto
Hasła składające się z liter, cyfr i symboli są niezwykle łatwe do złamania dla hakerów przy użyciu określonych algorytmów, co prowadzi do długiej debaty w branży technologicznej na temat opracowania i wdrożenia bezpieczniejszego narzędzia uwierzytelniania dla usług internetowych, takiego jak odcisk palca i 3D skany twarzy. Obecnie wydaje się, że wysiłki programistów przyniosły korzyści w postaci nowego standardu internetowego, który zapewnia obsługę środków uwierzytelniania, takich jak Touch ID i Face ID, dla szerokiej gamy usług internetowych.
FIDO Alliance i W3C opracowały nowy standard sieciowy o nazwie WebAuthn, który umożliwia użytkownikom logowanie się do obsługiwanych usług internetowych za pomocą podłączonego lub wbudowanego narzędzia skanującego na ich urządzeniu, takiego jak skaner linii papilarnych lub kamera, w celu przesłania danych biometrycznych.
Interfejs API umożliwiający tworzenie i używanie przez aplikacje internetowe silnych, poświadczonych, w określonym zakresie, poświadczeń opartych na kluczach publicznych w celu silnego uwierzytelniania użytkowników. Koncepcyjnie jedno lub więcej poświadczeń klucza publicznego, każde w zakresie danej Strony ufającej, jest tworzonych i przechowywanych na uwierzytelniaczu przez agenta użytkownika w połączeniu z aplikacją internetową.
Nowa metoda uwierzytelniania internetowego została zaimplementowana w przeglądarce Mozilla Firefox, a Opera już zobowiązała się do korzystania z tej technologii w swojej przeglądarce, podczas gdy Microsoft Edge i Google Chrome mają otrzymać obsługę nowego standardu uwierzytelniania internetowego w ciągu najbliższych kilku miesięcy. Nową, skoncentrowaną na bezpieczeństwie funkcjonalność internetową można zaimplementować tak, aby akceptować tylko dane biometryczne jako dane logowania lub można ją dostosować tak, aby informacje biometryczne były wykorzystywane jako dodatkowa warstwa zabezpieczeń obok haseł.
Jednak pojawienie się nowego standardu uwierzytelniania sieciowego nie oznacza, że użytkownicy mogą teraz całkowicie porzucić hasła tekstowe, ponieważ zależy to również od usług internetowych przyjmujących skanowanie odcisków palców i mapę twarzy 3D jako substytut konwencjonalnych haseł dostępu do ich usług.
