Czas porzucić hasła - standard WebAuthn zatwierdzony przez W3C

Zajmująca się nadzorowaniem działania i rozwoju sieci World Wide Web organizacja W3C oficjalnie zatwierdziła WebAuthn – internetowy standard uwierzytelniania bez loginu i hasła.

Standard WebAuthn (Web Authentication API) jest wykorzystywany przez niektóre usługi internetowe już od dłuższego czasu, ale dopiero teraz został on oficjalnie zatwierdzony przez W3C, które wraz z FIDO Alliance sfinalizowało jego specyfikację. 

Rozwiązanie to pozwala na logowanie się do serwisów bez konieczności wpisywania nazwy użytkownika i hasła – wykorzystując dane biometryczne (na przykład rozpoznawanie twarzy lub sczytywanie odcisku palca) lub przeznaczone do tego urządzenia (klucze USB lub gadżety mobilne).

Nie jest tajemnicą, że zabezpieczenia biometryczne pozwalają na osiągnięcie znacznie większego poziomu ochrony niż hasło (które cyberprzestępca może wykraść lub po prostu odgadnąć). 

WebAuthn dodatkowo wykorzystuje unikalne szyfrowanie danych logowania dla każdej strony internetowej. Efektem jest to, że rozwiązanie jeszcze bardziej zmniejsza ryzyko powodzenia phishingu czy też keyloggingu, a więc ataków, których celem jest zdobycie danych logowania.

WebAuthn to oficjalny standard rekomendowany przez W3C. Już teraz jest obsługiwany w systemach Windows 10, Android i Chrome OS oraz w najpopularniejszych przeglądarkach (w tym: Chrome, Edge, Firefox i Safari). 

Z kolei na liście zaangażowanych podmiotów znajdują się już aktualnie między innymi Alibaba, Apple, Dropbox, Facebook, GitHub, Google, IBM, Intel, Microsoft, Mozilla, PayPal, SoftBank, Tencent i Twitter. 

Jedynymi przeszkodami na drodze do popularyzacji tego rozwiązania mogą być zatem: brak zaufania lub niechęć użytkowników oraz opieszałość właścicieli stron internetowych. 

„Nadszedł czas, aby w usługach i firmach internetowych przyjęty został standard WebAuthn, pozwalający pozbyć się podatnych na ataki haseł i pomagający internautom zwiększyć bezpieczeństwo podczas ich cyfrowych doświadczeń” – powiedział Jeff Jaffe, dyrektor generalny konsorcjum. 

„Rekomendacja W3C ustanawia ogólne wskazówki dotyczące interoperacyjności, stawiając na spójne oczekiwania internautów i właścicieli stron, które odwiedzają” – dodał Jaffe.

Źródło: W3C, Engadget, Venture Beat. Ilustracja na wejście: ar130405/Pixabay