Главная :: Новости индустрии :: Принят новый стандарт авторизации WebAuthn, который избавит пользователей от ввода паролей

Принят новый стандарт авторизации WebAuthn, который избавит пользователей от ввода паролей

10 апреля такие корпорации, как Microsoft, Google и пр., приняли новый стандарт авторизации - WebAuthn. Благодаря ему разработчики смогут надежнее защитить личные данные пользователей, внедрив новые способы авторизации, среди которых биометрия, аппаратные ключи безопасности и специальные приложения. К числу проектов, которым может понадобиться такое нововведение, относятся PayPal, eBay, Bank of America и Aetna.

Новый стандарт может заменить обычную авторизацию, когда используется пароль, на аппаратные токены U2F, использование телефона, биометрических данных или TPM (Trusted Platform Module). Второй вариант - WebAuthn станет второй ступенью авторизации, когда нужна не только простая сверка данных, но и подтверждение "присутствия пользователя". В этом случае не нужно вводить символы, что снижает риск обычной фишинг-атаки.

Новый функционал уже внедрила Mozilla Firefox, а в ближайшие несколько месяцев к ней присоединятся также Microsoft Edge и Google Chrome. Разработчики Opera и Apple тоже заинтересованы во введении нового стандарта, причем эксперты Apple принимали участие в его разработке. Чтобы воплотить стандарт в жизнь, разработчикам сначала нужно согласиться на поддержку JavaScript API. Система уже работает с Google и Facebook, где для входа используется маркер Yubikey, который встроен в стандарт FIDO.

Принят новый стандарт авторизации WebAuthn, который избавит пользователей от ввода паролей



Наверх

Россия, 105062,
г. Москва, ул. Покровка, д. 50/2, стр. 5
Департамент
интранет

+7 (495) 7777-986 (110)

info@alexfill-intranet.ru
(для общих вопросов)

job@alexfill-intranet.ru
(для вопросов трудоустройства)



Политика в отношении обработки персональных данных в компании «Алексфилл»

2005-2018 © Департамент интранет компании "Алексфилл": новости индустрии.

Рейтинг@Mail.ru