Google Chrome 67 omarmt de toekomst van internet na een wachtwoord

Google heeft zijn desktopbrowser Chrome 67 uitgebracht, met ondersteuning voor de WebAuthn-API die is ontworpen om onze afhankelijkheid van getypte gebruikersnamen en wachtwoorden te verminderen.

Met Chrome 67 voor Windows, Mac en Linux kunnen gebruikers zich registreren en inloggen met behulp van biometrische informatie die is verzameld van een bijbehorende smartphone of een USB-sleutel.

Op sites die de standaard ondersteunen, krijgen desktopgebruikers een prompt op hun smartphone nadat ze ervoor hebben gekozen om een ​​account aan te maken. Van daaruit wordt gebruikers gevraagd om hun vingerafdruk, netvlies, gezichtsherkenning van een tool zoals Face ID of zelfs een foto uit hun bibliotheek te gebruiken. Dit proces kan worden herhaald wanneer gebruikers na registratie proberen in te loggen op de website.

Verwant: Beste webbrowser

De tool, die al wordt ondersteund door Firefox 60, biedt ook toegang via fysieke authenticatieapparaten zoals de YubiKey USB-dongle.

Hoewel er nog een lange weg te gaan is voordat deze technologie mainstream is, wordt aangenomen dat de WebAuthn-technologie een belangrijke rol bij het beperken van wachtwoorden en het identificeren van diefstal, terwijl de effectiviteit van online phishing wordt tegengegaan aanvallen.

Externe authenticator

De technologie is ontwikkeld door de FIDO Alliance en het World Wide Web Consortium (W3C), die in een gezamenlijk persbericht vorige maand: "Ondernemingen en online serviceproviders die zichzelf en hun klanten willen beschermen tegen de risico's van wachtwoorden, waaronder phishing, man-in-the-middle-aanvallen en het misbruik van gestolen inloggegevens - kunnen binnenkort op standaarden gebaseerde sterke authenticatie implementeren die werkt via de browser of via een externe authenticator. "

Toen Mozilla vorige maand Firefox 60 uitrolde, prees het de deugden van WebAuthn. Het schreef: “Het ondersteunt verschillende authenticatiemiddelen, zoals fysieke beveiligingssleutels vandaag en in de toekomst mobiele telefoons, of biometrische mechanismen zoals gezichtsherkenning of vingerafdrukken. Wanneer je YubiKey is aangesloten, zal de website deze lezen en je automatisch aanmelden bij je accounts. "

Elders bevat Chrome 67 de Generic Sensor API, waarmee web-apps kunnen communiceren met sensoren in VR-headsets en andere draagbare apparaten zoals fitnesstrackers (via Chrome-releases). Dus in het geval van VR-headsets kunnen web-apps de draai van een hoofd oppikken en dienovereenkomstig reageren.

Ben je te sterk afhankelijk van wachtwoorden? Stuur ons een bericht @TrustedReviews op Twitter.