Google Chrome 67 acceptă viitorul post-parolă al web-ului

Google și-a lansat browserul desktop Chrome 67, oferind suport pentru API-ul WebAuthn conceput pentru a ne reduce dependența de numele de utilizator și parolele tastate.

Chrome 67 pentru Windows, Mac și Linux va permite utilizatorilor să se înregistreze și să se conecteze folosind informații biometrice culese de pe un smartphone însoțitor sau o cheie USB.

Pe site-urile care acceptă standardul, utilizatorii de desktop vor primi o solicitare pe smartphone-ul lor după ce vor alege să creeze un cont. De acolo, utilizatorii vor fi rugați să-și folosească amprenta, retina, recunoașterea facială de la un instrument precum Face ID sau chiar o fotografie din biblioteca lor. Acest proces poate fi repetat ori de câte ori utilizatorii încearcă să se conecteze la site-ul web după înregistrare.

Legate de: Cel mai bun browser web

Instrumentul, care este deja acceptat de Firefox 60, permite, de asemenea, accesul prin dispozitive de autentificare fizică, cum ar fi dongle USB YubiKey.

Deși mai este un drum lung de parcurs înainte ca această tehnologie să fie generalizată, se crede că tehnologia WebAuthn ar putea juca un rol important rol major în limitarea parolei și identificarea furturilor, reducând în același timp eficacitatea phishingului online atacuri.

Autentificator extern

Tehnologia a fost dezvoltată de Alianța FIDO și World Wide Web Consortium (W3C), care au scris într-un comunicat de presă comun luna trecută: „Întreprinderile și furnizorii de servicii online care doresc să se protejeze pe ei înșiși și pe clienții lor de riscurile asociate parolelor - inclusiv phishingul, atacuri om-la-mijloc și abuzul de acreditări furate - pot implementa în curând autentificare puternică bazată pe standarde, care funcționează prin browser sau printr-un dispozitiv extern autentificator."

Când Mozilla a lansat Firefox 60 luna trecută, a apreciat virtuțile WebAuthn. Aceasta a scris: „Acceptă diverși autentificatori, cum ar fi cheile de securitate fizice de astăzi și în viitor telefoanele mobile sau mecanisme biometrice precum recunoașterea feței sau amprentele digitale. Când YubiKey este conectat, site-ul web îl va citi și vă va conecta automat la conturile dvs. ”

În altă parte, Chrome 67 include API-ul senzorului generic, care permite aplicațiilor web să comunice cu senzorii din căștile VR și alte dispozitive purtabile, cum ar fi trackere de fitness (prin Lansările Chrome). Deci, în cazul căștilor VR, aplicațiile web vor putea prelua rândul unui cap și vor reacționa în consecință.

Sunteți prea dependenți de parole? Trimite-ne o linie @TrustedReviews pe Twitter.