Консорціум Всесвітньої павутини схвалив стандарт, який скасовує ненадійні паролі

Далеко не перший рік поспіль експертипопереджають про слабку надійності паролів стосовно авторизації користувачів. І вони мають рацію: витоку паролів з різних сайтів трапляються регулярно. Проте як і раніше пара логін-пароль - основний метод входу в учеткі. Хоча в недалекому майбутньому підхід може змінитися.

У справу вступив W3С, або Консорціум Всесвітньоїпавутини. Саме він розробляє і впроваджує технологічні стандарти для інтернету. Четвертого березня W3С схвалив WebAuthn - Web Authentication. Цей стандарт авторизації може прийти на зміну паролів.

В основі технології лежить особливеідентифікаційне пристрій, який буде потрібно користувачам для авторизації на різних сайтах. Їм може виявитися банальний ключ безпеки, що вставляється в USB-роз'єм комп'ютера.

Або більш складний пристрій, що підтримуєбіометричну ідентифікацію: наприклад, смартфон, доповнений сканером відбитків пальців. Головна перевага технології - суттєва надійність щодо паролів, які доводиться ще й запам'ятовувати.

WebAuthn анонсували ще в минулому році. Воно вже підтримується браузерами Safari, Chrome, Edge, Firefox. Коли стандарт затвердять офіційно, впровадження його власниками сайтів має прискоритися. Поки що WebAuthn впровадили корпорація Microsoft і сервіс Dropbox.

Джерело: theverge
Істочнік2: w3