Webauthn을 사용하여 지문과 FaceID로 WordPress 웹사이트에 로그인하세요.

 소개: WebAuthen이란 무엇입니까?

WebAuthn은 광범위한 애플리케이션 브라우저(Microsoft Edge, Chrome, Firefox, 모바일)의 지원을 통해 웹 브라우저가 공개 키 암호화를 사용하여 확인을 수행할 수 있도록 하는 비밀번호 없는 인증을 위한 공식 웹 표준입니다.

WebAuthn은 웹 애플리케이션이 내장된 인증 방법(노트북 비밀번호 또는 PIN, 모바일, Windows Hello, 생체 인식(FaceID/지문) 및 하드웨어 토큰)을 사용하여 사용자 인증을 단순화하고 보호할 수 있도록 하는 브라우저 기반 API입니다.

이 문서에서는 WordPress 웹사이트 로그인 시 지문 및 FaceID 확인을 활성화하는 방법을 설명합니다.

webauthn이 무엇이고 어떻게 작동하는지 더 알고 싶다면 확인해 보세요. 여기에서 지금 확인해 보세요..

 지문 및 FaceID 인증

• 사용자는 지문(Touch ID)과 Face ID를 좋아합니다. 이러한 인증 메커니즘을 통해 최소한의 노력으로 장치에 안전하게 액세스할 수 있기 때문입니다. miniOrange webauthn을 사용하면 장치의 지문 및 얼굴 ID를 사용하여 사용자를 인증할 수 있습니다. 사용자는 먼저 플러그인에서 장치의 지문을 구성해야 하며 다음부터 웹 인증을 통해 로그인이 확인됩니다.
• Webauthn은 공개 키 암호화를 사용하므로 사용자가 장치를 등록하려고 하면 사용 가능한 인증 방법이 포함된 등록 화면이 나타납니다. 지문의 경우 사용자는 먼저 장치에서 지문을 구성해야 하며, 장치에 지문이 구성되어 있으면 사용자는 웹사이트에서 장치를 구성할 수 있습니다.
• Webauthn에서는 장치와 웹 서버 사이에 관계가 있어 강력한 인증을 제공하고 우회가 거의 불가능합니다.

• 장치가 웹 서버에 추가되면 다음 번 로그인 시 사용자에게 지문 확인 메시지가 표시됩니다.
• FaceID 구성에도 동일한 절차가 적용됩니다. FaceID로 장치를 추가할 수 있으며, 로그인 시 생체 인증을 위해 FaceID가 확인됩니다.
• 장치 추가 후, 사용자가 이전에 구성한 것과 동일한 장치로 동일한 웹사이트에 로그인하면 장치 확인 메시지가 표시됩니다. 지문인증의 경우 지문으로, FaceID 인증의 경우 얼굴인식으로 진행됩니다.

• 사용자가 로그인을 시도하는 경우 위와 같이 장치 확인 화면이 표시됩니다. 지문이나 FaceID가 확인되면 사용자는 사이트에 직접 로그인됩니다.
• 사용자가 동일한 장치에서 로그인하지 않고 시스템에 등록되지 않은 장치에서 로그인을 시도하는 경우 관리자 설정에 따라 몇 가지 가능성이 달성될 수 있습니다.
  • 등록되지 않은 장치에서 사용자가 로그인하는 것을 허용하지 마십시오.
  • 사용자가 대체 XNUMX단계 인증 방법으로 로그인할 수 있도록 허용합니다.
  miniOrange는 두 가지 옵션을 모두 지원하며 관리자는 구성을 통해 이를 변경할 수 있습니다.
• 관리자가 로그인 시 여러 인증 방법을 허용하기로 결정한 경우 miniOrange는 대체 방법으로 다양한 인증 방법을 지원합니다. OTP Over SMS, OTP Over Email, Google 인증자, Microsoft 인증자가 널리 사용되는 방법 중 일부입니다.
• 인증 방법의 전체 목록을 확인할 수 있습니다. 여기에서 지금 확인해 보세요..
• 따라서 여러 방법이 허용되는 경우 사용자에게 구성된 모든 인증 방법을 묻는 메시지가 표시됩니다. 사용자는 원하는 방법을 선택할 수 있으며 해당 방법으로 2fa를 검증해야 합니다.

 miniOrange webauthn을 사용한 장치 제한:

관리자는 사용자가 webauthn에 등록할 수 있는 장치 수를 제어할 수 있습니다. Webauthn은 장치와 웹 서버 간의 관계를 유지하는 데 도움이 되는 공개 키 암호화를 사용합니다. webauhn의 도움으로 관리자는 사용자당 허용되는 장치 수를 제한할 수 있습니다.

 특정 유형의 지문 장치 허용:

miniOrange webauthn 솔루션은 장치별 지문과 교차 사이트 지문(yubikey 등의 키) 모두에서 작동합니다. 관리자는 사용자가 등록할 수 있는 지문 장치 유형을 제어할 수 있습니다.