Schützen Sie Ihre WordPress-Websites mithilfe der Webauthentifizierung – WebAuthn

Seit einigen Jahren sind sichere Authentifizierungsmethoden bei Anwendern und Unternehmen gleichermaßen gefragt. Die Webauthentifizierung ist ein relativ neuer W3C-Standard, der von großen Playern wie Google, Paypal, Mozilla, Microsoft und Qualcomm unterstützt wird. Ziel ist die Definition einer Webbrowser-API für die Erstellung und Verwendung starker Authentifizierungsdaten auf Basis der Public-Key-Kryptographie.

Das nahtlosste Login-Erlebnis

Ziel der Web-Authentifizierung (WebAuthn) ist die Integration der Authentifizierungsmethode und -erfahrung in die bereits vorhandene Authentifizierungseinrichtung auf dem Gerät.

Das bedeutet, dass Sie mit WebAuthn die bereits auf Ihrem Gerät eingerichteten Anmeldemethoden verwenden können. Mit der Webauthentifizierung können Sie also den Fingerabdrucksensor Ihres Telefons oder Windows Hello auf Ihrem PC verwenden oder sich sogar mit Ihrer Apple-ID auf einer beliebigen Website anmelden.

Zu den unterstützten Methoden gehören unter anderem:

1. Windows Hallo
2. Fingerabdrucksensoren auf beiden Laptops/Handys
3. Windows-PIN
4. Yubikey
5. Gesichtsauthentifizierung

Was ist Webauthentifizierung (WebAuthn)?

Die Webauthentifizierung ist eine relativ neue Spezifikation, die für das neue Zeitalter des Internets und die darin enthaltenen neuen Technologien entwickelt wurde. Geben Sie uns die Ressourcen und die Infrastruktur, um verschiedene Authentifizierungsmethoden zu verwenden.

Im Gegensatz zu seinem Vorgänger sollte WebAuthn bestehen bleiben. Obwohl die Feinheiten der Spezifikation komplex sind, ließ sich die Webauthentifizierung in der Praxis recht einfach implementieren. Zum Zeitpunkt des Verfassens dieses Artikels verfügen sowohl Chrome als auch Firefox über die für WebAuthn erforderlichen Datentypen, und der Nightly Build von Firefox ist in der Lage, Anmeldeinformationen zu erstellen und anzufordern. Wir werden etwas später darüber sprechen, was dieser neue Standard für die Zukunft von Passwörtern bedeuten könnte (leider werden sie wahrscheinlich morgen nicht verschwinden), aber zunächst etwas mehr über die Kernkomponenten der WebAuthn-API.

Webauthentifizierung im Vergleich zu herkömmlichen Authentifizierungsmethoden

Das Wichtigste, was WebAuthn bieten möchte, ist die biometrische Multi-Faktor-Authentifizierung basierend auf „Etwas, das ein Benutzer ist“. Ein Benutzer hat (in den meisten Fällen) eine Stimme, einen Fingerabdruck oder eine Netzhaut, die für ihn einzigartig ist. Heutzutage verfügen die meisten Benutzer auch über ein biometrisches Gerät wie ein Smartphone, das diese Daten verwenden kann, um Anmeldeinformationen zu erstellen und zu verwalten, auf die nur der Benutzer über diese einzigartigen Merkmale zugreifen kann.
Um Implementierungen von WebAUthn im wirklichen Leben zu sehen, können Sie zu Github gehen, der die Webauthentifizierung als Anmeldemethode nativ unterstützt. Für eine Web-Demo können Sie sich hier die gesamte Implementierung ansehen. https://webauthn.io/

Rekapitulieren

In diesem Artikel haben wir erläutert, warum Sie Web-Authentifizierung (WebAuthn) und WebAUth als Alternative zu herkömmlichen Authentifizierungsmethoden verwenden sollten. Das Beste an der Zwei-Faktor-Authentifizierung ist, dass Sie damit Ihre bestehenden Authentifizierungslösungen auf alle Benutzer, Mitarbeiter und Administratoren erweitern können. So können Sie Ihre Sicherheit auf einen Schlag erhöhen. Möglicherweise sind Sie neugierig, wie Sie oder Ihr Entwicklungsteam dies durch Code implementieren können.