Web 認証を使用して WordPress Web サイトを保護する – WebAuthn

過去数年間にわたり、安全な認証方法がユーザーと企業の両方から求められてきました。 Web 認証は、Google、Paypal、Mozilla、Microsoft、Qualcomm などの大手企業が支援するかなり最近の W3C 標準です。 これは、公開キー暗号化に基づいた強力な認証資格情報を作成および使用するための Web ブラウザ API を定義することを目的としています。

最もシームレスなログイン エクスペリエンス

Web 認証 (WebAuthn) の目的は、認証方法とエクスペリエンスをデバイス上の既存の認証設定と統合することです。

つまり、WebAuthn を使用すると、デバイスにすでに設定されているログイン方法を使用できるようになります。 そのため、Web 認証を使用すると、携帯電話の指紋センサーや PC の Windows Hello を使用したり、Apple ID を使用して任意の Web サイトにログインしたりすることもできます。

サポートされている方法には次のものが含まれますが、これらに限定されません。

1. Windows Hello
2. ノートパソコン/モバイルの両方に指紋センサーを搭載
3. WindowsPIN
4. ユビキー
5. 顔認証

Web認証(WebAuthn)とは何ですか?

Web 認証は、インターネットの新時代とそこに含まれる新しいテクノロジのために作成された、かなり新しい仕様です。 さまざまな認証方法を使用するためのリソースとインフラストラクチャを提供します。

前任者とは異なり、WebAuthn は今後も存続するはずです。 仕様の細部は複雑ですが、Web 認証は実際に実装するのが非常に簡単です。 これを書いている時点では、Chrome と Firefox の両方に WebAuthn に必要なデータ型があり、Firefox の Nightly Build は認証情報を作成して要求できます。 この新しい標準がパスワードの将来に何を意味するかについては後ほど説明します (申し訳ありませんが、おそらく明日には廃止されないでしょう)。その前に、WebAuthn API のコア コンポーネントについてもう少し詳しく説明します。

Web 認証と従来の認証方法の比較

WebAuthn が提供したい大きなものは、「ユーザーの何か」に基づく生体認証の多要素認証です。 ユーザーは (ほとんどの場合)、そのユーザーに固有の音声、指紋、または網膜を持っています。 現在、ほとんどのユーザーが所有しているのは、スマートフォンなどの生体認証デバイスです。このデバイスは、このデータを使用して、これらの固有の特性を通じてユーザーのみがアクセスできる認証情報を作成および管理できます。
実際の WebAUthn の実装を確認するには、ログイン方法として Web 認証をネイティブにサポートしている Github にアクセスしてください。 Web デモの場合は、実装全体をここで見ることができます。 https://webauthn.io/

まとめ

この記事では、従来の認証方法の代替として Web 認証 (WebAuthn) と WebAUth を使用する必要がある理由について説明しました。 XNUMX 要素認証の最も優れた点は、既存の認証ソリューションをすべてのユーザー、従業員、管理者に拡張できることです。 これにより、セキュリティを一気に強化できます。 あなたまたはあなたの開発チームがコードを通じてこれをどのように実装できるかについて興味があるかもしれません。