Idag har W3C (webbstandardiseringsorganet) och FIDO Alliance (som arbetar hårt för att tillhandahålla enklare och mer robust autentisering för att ersätta lösenord) meddelat att de har slutfört WebAuthn-standarden för säkra lösenordsfria anslutningar.
WebAuthn är en säkerhetskontext som drivs av lösenordsstöld och dataläckor och som i maj 2016 publicerade av W3C Web Authn Working Group och FIDO (Fast IDentity Online) Alliance ett utkast till specifikation för en autentiseringsstandard för olika webbläsare, WebAuthn-standarden.
Dess syfte är att tillåta alla webbplatser eller onlinetjänster att använda appar, säkerhetsnycklar eller biometriska data som inloggning istället för lösenord, eller att använda dessa alternativa metoder som en andra verifieringsmetod.
Denna standard är avsedd att eliminera behovet av att ange lösenord när användare ansluter till Internet.
Huvudmålet är att säkerställa åtkomst till webbapplikationer.
Nu är det dags för webbtjänster och företag att anamma WebAuthn för att förhindra lösenordssårbarhet och förbättra säkerheten för webbanvändarnas onlineupplevelser, säger Jeff Jaffe.
Det är med dessa ord som W3C: s VD kommenterade framgången med ett försök att slutföra lösenord.
Och därmed är WebAuthn idag en officiell webbstandard, vilket de anser vara ett viktigt steg mot att göra webben säkrare och mer användbar för användare runt om i världen.
Nu ber de onlineplattformar att anta denna nya standard.
”Webbapplikationer och tjänster kan och bör aktivera den här funktionen så att deras användare lättare kan ansluta via biometri, mobila enheter eller FIDO-säkerhetsnycklar, med mycket mer säkerhet än bara ord. lösenord ”, argumenterar gemensamt W3C och FIDO-alliansen.
FIDO2 och WebAuthn: en lösning på lösenordsproblemet
För din information uppfyller FIDO2 W3C Web Authentication-specifikationen och FIDO Alliance Client Authentication Protocol (CTAP).
Genom FIDO2 och WebAuthn anser de två organisationerna att det globala tekniksamhället har utvecklat en gemensam lösning på det vanliga problemet med lösenord : en ergonomisk lösning mot lösenordsstöld, nätfiske och andra typer av attacker av detta slag.
FIDO2 skulle lösa alla problem som är förknippade med traditionell autentisering, vilket förklaras i pressmeddelandet från W3C och FIDO-alliansen:
Säkerhet: FIDO2-kryptografiska inloggningsuppgifter är unika för varje webbplats och ingen biometrisk eller annan hemlig information, såsom lösenord, lämnar användarterminalen eller lagras på en server.
Denna säkerhetsmodell eliminerar alla risker för nätfiske, alla former av lösenordsstöld och "replay" -attacker.
Bekvämlighet: Användare ansluter med hjälp av praktiska metoder, såsom fingeravtrycksläsare, kameror, FIDO-säkerhetsnycklar eller sina mobila enheter.
Sekretess: FIDO-nycklar är unika för varje webbplats och kan inte användas för spårning mellan webbplatser.
Skalbarhet: Webbplatser kan aktivera FIDO2 med ett enkelt API-anrop över alla webbläsare och plattformar.
WebAuthn sparar tid och erbjuder säkerhet
I en studie av Verizon Security från 2017 förklarar W3C Alliance och FIDO att det nu har fastställts att lösenord har förlorat sin effektivitet.
Standardlösenord, låga eller stulna lösenord orsakar inte bara 81% av dataintrång, utan slöser också med tid och resurser.
Med hänvisning till en nyligen genomförd studie av säkerhetsnycklarleverantören Yubico hävdar de fortfarande att användare lägger 10.9 timmar per år på att ange eller återställa lösenord, vilket kostar företag i genomsnitt 5.2 miljoner dollar per år.
WebAuthn har redan support
WebAuthn är nu kompatibel med Windows 10 och Android, samt med webbläsarna Google Chrome, Mozilla Firefox, Microsoft Edge och Apple Safari (i förhandsvisningsversion).
Detta visar att implementeringen är på rätt spår. FIDO Alliance har också lanserat ett certifieringsprogram för leverantörer som är redo att implementera standarden i sina webbläsare eller plattformar. Detta kommer att påskynda slutet på lösenord.
Källa: www.w3.org