Apakah pengumuman ini akan menjadi titik awal dari berakhirnya penggunaan kata untuk sandi pengguna?
W3C mengatakan WebAuthn:
API yang memungkinkan pembuatan dan penggunaan kredensial kunci berbasis bukti yang kuat, dibuktikan, cakupan, dan berbasis publik oleh aplikasi web, untuk tujuan mengautentikasi pengguna.Ini menyimpan kredensial pengguna di perangkat milik pengguna dan WebAuthn mentransmisikan ke aplikasi web yang diautentikasi pengguna tanpa mengirim kredensial pengguna ke server.
Upaya standardisasi juga merupakan bagian penting dari tujuan FIDO untuk menyingkirkan kata sandi, karena aplikasi web mendapatkan cara standar untuk berinteraksi dengan otentikasi biometrik dengan cara yang sama seperti mereka akan berinteraksi dengan kunci keamanan dan tanpa menyerahkan kredensial ke aplikasi web.
Seperti pengumuman FIDO, menyatakan:
Kredensial pengguna dan template biometrik tidak pernah meninggalkan perangkat pengguna dan tidak pernah disimpan di server.
Sistem kerja nantinya sepemahaman saya:
Perangkat Baru - Otentikasi ke CA menggunakan nama pengguna dan biometrik untuk "kata sandi". Ini akan memberikan kunci perangkat pribadi kita.
Perangkat Hilang - Kunci pribadi terkunci di belakang kunci biometrik di perangkat. Kita mengotentikasi secara lokal ke perangkat melalui data biometrik, yang kemudian diautentikasi ke sumber daya jarak jauh dengan menggunakan kunci pribadi.
Referensi: No password? No worries! Two new standards aim to make logins an API experience
Open Disqus Close Disqus