Gadgetshowto
Hesla obsahující písmena, číslice a symboly jsou hackerům notoricky snadno prolomitelná pomocí určitých algoritmů, což vede v technologickém průmyslu k dlouhé debatě o vývoji a implementaci bezpečnějšího ověřovacího nástroje pro webové služby, jako jsou otisky prstů a 3D skenování obličeje. Nyní se zdá, že úsilí vývojářů sklidilo odměnu v podobě nového webového standardu, který přináší podporu pro autentizační opatření jako Touch ID a Face ID pro širokou škálu webových služeb..
Aliance FIDO a W3C vyvinuly nový webový standard s názvem WebAuthn, který umožňuje uživatelům přihlásit se k podporovaným webovým službám pomocí připojeného nebo vestavěného skenovacího nástroje na jejich zařízení, jako je snímač otisků prstů nebo fotoaparát, aby zadali své biometrické údaje..
API umožňující vytváření a používání silných, ověřených, vymezených pověření založených na veřejných klíčích webovými aplikacemi za účelem silného ověřování uživatelů. Koncepčně je jedno nebo více pověření veřejného klíče, každé s rozsahem dané dané spoléhající se straně, vytvořeno a uloženo na autentizátoru uživatelským agentem ve spojení s webovou aplikací.
Nová metoda ověřování webu byla implementována do prohlížeče Mozilla Firefox a Opera se již zavázala využívat tuto technologii ve svém prohlížeči, zatímco Microsoft Edge a Google Chrome by měly v příštích několika měsících získat podporu pro nový standard ověřování webu. Nová webová funkcionalita zaměřená na zabezpečení může být implementována tak, aby přijímala pouze biometrické informace jako přihlašovací údaje, nebo může být také upravena tak, aby biometrické informace byly použity jako další vrstva zabezpečení vedle hesel.
Příchod nového standardu pro ověřování webu však neznamená, že uživatelé mohou úplně zrušit textová hesla právě teď, protože to také závisí na tom, aby webové služby přijaly skenování otisků prstů a 3D mapu obličeje jako náhradu za konvenční hesla pro přístup ke svým službám
