Gadgetshowto
Adgangskoder, der består af bogstaver, tal og symboler, er notorisk nemme at knække for hackere ved hjælp af bestemte algoritmer, hvilket fører til en lang debat i teknologibranchen om udvikling og implementering af et mere sikkert godkendelsesværktøj til webtjenester, såsom fingeraftryk og 3D ansigtsscanninger. Det ser nu ud til, at udvikleres indsats har høstet gevinster i form af en ny webstandard, der giver støtte til godkendelsesforanstaltninger som Touch ID og Face ID til en bred vifte af webtjenester..
FIDO Alliance og W3C har udviklet en ny webstandard kaldet WebAuthn, der giver brugerne mulighed for at logge ind på understøttede webtjenester ved hjælp af det tilsluttede eller indbyggede scanningsværktøj på deres enhed som en fingeraftryksscanner eller et kamera til at indsende deres biometriske legitimationsoplysninger..
API, der muliggør oprettelse og brug af stærke, attesterede, omfangsrige, offentlige nøglebaserede legitimationsoplysninger fra webapplikationer med det formål at stærkt godkende brugere. Begrebsmæssigt oprettes og lagres en eller flere legitimationsoplysninger til offentligheden, hver scoped til en given Relying Party, og gemmes på en autentificering af brugeragenten i forbindelse med webapplikationen.
Den nye webgodkendelsesmetode er implementeret på Mozilla Firefox, og Opera har allerede forpligtet sig til at anvende teknologien i sin browser, mens Microsoft Edge og Google Chrome forventes at få support til den nye webgodkendelsesstandard i de næste par måneder. Den nye sikkerhedsfokuserede webfunktionalitet kan implementeres for kun at acceptere biometrisk information som logonoplysninger eller kan også justeres for at få de biometriske oplysninger til at blive brugt som et ekstra lag af sikkerhed sammen med adgangskoder.
Den nye webgodkendelsesstandards ankomst betyder dog ikke, at brugerne helt og holdent kan slette tekstbaserede adgangskoder lige nu, da det også afhænger af, at webtjenester vedtager fingeraftryksscanning og 3D-ansigtskort som erstatning for de konventionelle adgangskoder for at få adgang til deres tjenester.
