Bugün W3C (web standartları gövdesi) ve FIDO Alliance (şifreleri değiştirmek için daha basit ve daha güçlü kimlik doğrulama sağlamak için çok çalışmaktadır) hgüvenli şifresiz bağlantılar için WebAuthn standardını tamamladıklarını duyurdular.
WebAuthn şifre hırsızlığı ve veri sızıntılarının neden olduğu bir güvenlik bağlamıdır. Mayıs 2016'da, W3C web kimlik doğrulama çalışma grubu (WebAuthn) ve FIDO Alliance (Fast IDentity Online), farklı tarayıcılar için bir kimlik doğrulama standardı olan WebAuthn standardının spesifikasyonuna ilişkin bir taslak yayınladı.
Amacı, herhangi bir web sitesinin veya çevrimiçi hizmetin uygulamaları, güvenlik anahtarlarını veya biyometrik verileri oturum açma olarak kullanmasına izin vermektir. şifreler yerine veya bu alternatif yaklaşımları ikinci bir doğrulama yöntemi olarak kullanın.
Bu standart, kullanıcılar internete bağlandığında şifre girme ihtiyacını ortadan kaldırmayı amaçlamaktadır.
sonra ana amaç, web uygulamalarına erişimi sağlamaktır.
Jeff Jaffe, web hizmetlerinin ve işletmelerin parola açıklarını önlemek ve web kullanıcılarının çevrimiçi deneyimlerinin güvenliğini artırmak için WebAuthn'u benimseme zamanı ”dedi.
Bu sözlerle W3C CEO'su, şifreleri sonlandırma çabasının başarısı hakkında yorum yaptı.
Ve bugün WebAuthn artık resmi bir web standardıdır ve web'i dünyanın her yerindeki kullanıcılar tarafından daha güvenli ve daha kullanılabilir hale getirmede önemli bir adım olarak kabul etmektedirler.
Şimdi de çevrimiçi platformlardan bu yeni standardı benimsemelerini istiyorlar.
"Web uygulamaları ve hizmetleri bu özelliği etkinleştirebilir ve etkinleştirmelidir, böylece kullanıcıları biyometri, mobil cihazlar veya FIDO güvenlik anahtarları aracılığıyla kelimelerden çok daha fazla güvenlikle daha kolay bağlanabilir. şifre ", W3C ve FIDO ittifakının ortaklaşa olduğunu savunuyor.
FIDO2 ve WebAuthn: şifre sorununa bir çözüm
Bilginiz olması için, FIDO2, W3C Web Kimlik Doğrulama spesifikasyonunu ve FIDO Alliance İstemci Kimlik Doğrulama Protokolünü (CTAP) karşılar.
FIDO2 ve WebAuthn aracılığıyla, iki kuruluş, küresel teknoloji topluluğunun hyaygın şifre sorununa ortak bir çözüm geliştirdi- Şifre hırsızlığı, kimlik avı ve bu türden diğer saldırı türlerine karşı ergonomik bir çözüm.
FIDO2, geleneksel kimlik doğrulama ile ilgili tüm sorunları çözecektir, W3C ve FIDO ittifakının basın açıklamasında açıklandığı gibi:
güvenlik: FIDO2'nin kriptografik oturum açma kimlik bilgileri her web sitesinde benzersizdir ve biyometrik bilgi veya kullanıcının terminalinden çıkan veya bir sunucuda saklanan parolalar gibi diğer gizli bilgiler yoktur.
Bu güvenlik modeli, herhangi bir kimlik avı riskini, her türlü parola hırsızlığını ve "yeniden oynatma" saldırılarını ortadan kaldırır.
konfor: Kullanıcılar, parmak izi okuyucuları, kameralar, FIDO güvenlik anahtarları veya mobil cihazları gibi kullanışlı yöntemlerle bağlantı kurar.
gizlilik: FIDO anahtarları her web sitesi için benzersizdir, siteler arasında izleme için kullanılamazlar.
Ölçeklenebilirlik: web siteleri, tüm tarayıcılarda ve platformlarda basit bir API çağrısıyla FIDO2'yi etkinleştirebilir.
WebAuthn zamandan tasarruf edecek ve güvenlik sunacak
2017 Verizon Security araştırmasında, W3C Alliance ve FIDO, şifrelerin etkinliğini kaybettiğinin artık belirlendiğini açıklıyor.
Varsayılan, düşük veya çalınmış parolalar yalnızca veri ihlallerinin% 81'ine neden olmakla kalmaz, aynı zamanda zaman ve kaynak israfına da neden olur.
Ayrıca güvenlik anahtarı sağlayıcısı Yubico tarafından yapılan yakın tarihli bir araştırmaya da atıfta bulunuluyor. kullanıcıların şifre girmek veya sıfırlamak için yılda 10.9 saat harcadıklarını ve bu da işletmelerin yılda ortalama 5.2 milyon dolara mal olduğunu belirtiyor.
WebAuthn zaten desteğe sahip
WebAuthn Windows 10 ve Android ile web tarayıcılarını zaten destekliyor Google Chrome, Mozilla Firefox, Microsoft Edge ve Apple Safari (önizlemede).
Bu, evlat edinmenizin doğru yolda olduğunu gösterir. FIDO Alliance, standardı tarayıcılarında veya platformlarında uygulamaya hazır olan satıcılar için bir sertifika programı da başlattı. Bu, şifrelerin sonunu hızlandıracaktır.
kaynak: www.w3.org