Inicie sesión en su sitio web de WordPress con huella digital y FaceID usando Webauthn

 Introducción: ¿Qué es WebAuthen?

WebAuthn es el estándar web oficial para la autenticación sin contraseña que permite a los navegadores web realizar verificación mediante criptografía de clave pública con soporte de un amplio conjunto de navegadores de aplicaciones (Microsoft Edge, Chrome, Firefox, Mobile).

WebAuthn es una API basada en navegador que permite que las aplicaciones web utilicen métodos de autenticación integrados (contraseña o PIN de computadora portátil, dispositivo móvil, Windows Hello, biometría (FaceID/huella digital) y tokens de hardware) para simplificar y proteger la autenticación del usuario.

En este documento verás cómo puedes activar la validación de huellas dactilares y FaceID en el inicio de sesión de tu sitio web de WordPress.

Si quieres saber más sobre qué es webbautn y cómo funciona puedes consultarlo esta página.

 Autenticación de huellas dactilares y FaceID

• A los usuarios les encantan las huellas dactilares (Touch ID) y Face ID porque estos mecanismos de autenticación les permiten acceder a sus dispositivos de forma segura y con el mínimo esfuerzo. miniOrange webautn le permite autenticar a los usuarios utilizando la huella digital y el Face ID de su dispositivo. Los usuarios primero deben configurar la huella digital de su dispositivo en el complemento y, a partir de la próxima vez, su inicio de sesión se verificará con webbautn.
• Webauthn funciona con criptografía de clave pública, por lo que cuando un usuario intenta registrar un dispositivo, aparece una pantalla de registro con el método de autenticación disponible. En el caso de la huella digital, el usuario primero debe configurar su huella digital en el dispositivo y, si la huella digital está configurada en el dispositivo, el usuario puede configurar el dispositivo con el sitio web.
• En webbautn, habrá una relación entre el dispositivo y el servidor web, lo que la convierte en una autenticación sólida y casi imposible de eludir.

• Una vez que el dispositivo se agrega al servidor web, se le solicitará al usuario la verificación de huellas digitales a partir de la próxima vez que inicie sesión.
• Se sigue el mismo procedimiento para la configuración de FaceID. Puede agregar su dispositivo con su FaceID y, al momento de iniciar sesión, se verificará el FaceID para la autenticación biométrica.
• Después de agregar el dispositivo, cuando el usuario inicie sesión en el mismo sitio web con el mismo dispositivo que se configuró anteriormente, se le solicitará la verificación del dispositivo. Será huella digital en caso de verificación de huellas dactilares y reconocimiento facial en caso de verificación FaceID.

• Si el usuario intenta iniciar sesión, se le mostrará la pantalla de verificación del dispositivo como se muestra arriba. Una vez que se verifique la huella digital o FaceID, el usuario iniciará sesión directamente en el sitio.
• En caso de que el usuario no inicie sesión desde el mismo dispositivo y esté intentando iniciar sesión desde un dispositivo que no está registrado en el sistema, según la configuración del administrador, se pueden lograr un par de posibilidades:
  • No permita que el usuario inicie sesión desde un dispositivo no registrado.
  • Permitir que el usuario inicie sesión con cualquier método alternativo de autenticación de dos factores.
  miniOrange admite ambas opciones y el administrador puede cambiarlas con la ayuda de la configuración.
• En caso de que el administrador haya decidido permitir múltiples métodos de autenticación al iniciar sesión, miniOrange admite muchos métodos de autenticación como métodos alternativos. OTP por SMS, OTP por correo electrónico, autenticador de Google y autenticador de Microsoft son algunos de los métodos populares.
• Puedes consultar la lista completa de métodos de autenticación. esta página.
• Entonces, si se permiten varios métodos, a los usuarios se les solicitarán todos los métodos de autenticación configurados. El usuario puede seleccionar su elección de método y debe verificar el 2fa con ese método.

 Restricción de dispositivos con miniOrange webbautn:

El administrador puede controlar la cantidad de dispositivos que un usuario puede registrar en webbautn. Webauthn trabaja con criptografía de clave pública que ayuda a mantener una relación entre el dispositivo y el servidor web. Con la ayuda de webauhn, el administrador puede restringir la cantidad de dispositivos permitidos por usuario.

 Permitir un tipo particular de dispositivos de huellas dactilares:

La solución miniOrange webauthn funciona tanto con huellas dactilares específicas del dispositivo como con huellas dactilares entre sitios (claves como yubikey, etc.). El administrador puede controlar el tipo de dispositivos de huellas dactilares que los usuarios pueden registrar.