Новий стандарт для браузерів зробить авторизацію на сайтах безпечнішою і простішою

12.04.2018, 00:40 — Технології&Авто

670

Організації W3C і FIDO Alliance анонсували новий відкритий стандарт для браузерів, покликаний полегшити авторизацію користувачів на сайтах.

Новий стандарт WebAuthn знаходився в розробці близько двох років. Він не вимагає введення паролів при авторизації на сайтах, а замість цього пропонує використовувати більш безпечні засоби, наприклад, біометричну ідентифікацію або USB-токени.

Система вже працює на сайтах Google і Facebook, де користувачі можуть провести авторизацію за допомогою сертифіката Yubikey на базі стандарту FIDO.

WebAuthn дозволить спростити безпечну авторизацію для невеликих сервісів.

Оскільки новий стандарт створений з відкритим вихідним кодом, розробникам буде простіше впровадити свої механізми авторизації, що не вимагають введення пароля.

Стандарт FIDO заснований на доказі з нульовим знанням. Він не використовує жодного рядка символів для доступу до облікового запису, що суттєво ускладнює проведення фішингових атак.

Підтримка WebAuthn вже впроваджена в останній версії браузера Firefox і з’явиться в майбутніх версіях Chrome.

У браузері Edge підтримка WebAuthn буде додана протягом кількох місяців.

Apple поки що не уточнила, коли додасть підтримку нового стандарту в Safari, хоча вона і брала участь в розробці WebAuthn.

За матеріалами:

The Verge

Місце для вашої реклами

Якщо Ви помітили помилку, виділіть необхідний текст і натисніть Ctrl+Enter , щоб повідомити про це.

Поділитися новиною

Також за темою

Китайські вчені створили ШІ, що працює у 100 разів швидше за конкурентів

Сьогодні 03:42

SpaceX готується до виходу на ринок мобільних мереж