Только на самый первый взгляд пароли кажутся удобными и надежными. На самом деле, этот способ аутентификации не так хорош, как принято думать.
Во-первых, он имеет крайне невысокую степень надежности. Пароли довольно просто подобрать. Кроме того, их можно украсть. Так же не стоит забывать о том, что нужно придумать сложный пароль и постоянно помнить его. Кроме того, часто пароли хранятся на веб-сервисах, что многократно увеличивает риски доступа к ним хакеров и мошенников.
Но все может измениться уже в самом скором будущем. Уже сейчас есть новый стандарт аутентификации, который получил название WebAuthn. Он уже одобрен консорциумом World Wide Web, что дает серьезные предпосылки к его массовому внедрению. Кроме того, подавляющее число веб-обозревателей наделены поддержкой этой технологии. Осталось совсем чуть-чуть и пароли утратят всякий смысл.
Но как работает WebAuthn?
Новый стандарт предусматривает использование биометрических данных пользователя. Это может быть, как отпечаток пальца, так и скан лица. Кроме того, допускается использование криптографического токена FIDO. Данный ключ безопасности считывается устройством при подключении через USB порт. Ну и третий вариант – использование для аутентификации других устройств, на которых уже открыт доступ к конкретному аккаунту. Это могут быть смартфоны, или смарт-часы пользователя.
В чем же удобство и выигрыш? Отказывается, WebAuthn дает массу преимуществ. В случае его использования все данные для входа хранятся на самом устройстве. Они не могут быть подделаны, а для каждого сайта создается уникальная комбинация. Таким образом, безопасность пользователей и их данных станут на порядок выше.
