Принят новый стандарт авторизации WebAuthn, который избавит пользователей от ввода паролей

10 апреля такие корпорации, как Microsoft, Google и пр., приняли новый стандарт авторизации - WebAuthn. Благодаря ему разработчики смогут надежнее защитить личные данные пользователей, внедрив новые способы авторизации, среди которых биометрия, аппаратные ключи безопасности и специальные приложения. К числу проектов, которым может понадобиться такое нововведение, относятся PayPal, eBay, Bank of America и Aetna.

Новый стандарт может заменить обычную авторизацию, когда используется пароль, на аппаратные токены U2F, использование телефона, биометрических данных или TPM (Trusted Platform Module). Второй вариант - WebAuthn станет второй ступенью авторизации, когда нужна не только простая сверка данных, но и подтверждение "присутствия пользователя". В этом случае не нужно вводить символы, что снижает риск обычной фишинг-атаки.

Новый функционал уже внедрила Mozilla Firefox, а в ближайшие несколько месяцев к ней присоединятся также Microsoft Edge и Google Chrome. Разработчики Opera и Apple тоже заинтересованы во введении нового стандарта, причем эксперты Apple принимали участие в его разработке. Чтобы воплотить стандарт в жизнь, разработчикам сначала нужно согласиться на поддержку JavaScript API. Система уже работает с Google и Facebook, где для входа используется маркер Yubikey, который встроен в стандарт FIDO.

Читайте далее

"Яндекс" объяснил принцип составления рейтинга организаций в "Справочнике"

"Яндекс" расскажет, какие сайты Рунета наиболее популярны у пользователей

Дизайнеры получили новый инструмент для совместной работы - Material Gallery

Российская программа распознает поддельные изображения