웹 인증을 사용하여 WordPress 웹사이트를 보호하세요 – WebAuthn

지난 몇 년 동안 사용자와 기업 모두가 안전한 인증 방법을 모색해 왔습니다. 웹 인증은 Google, Paypal, Mozilla, Microsoft 및 Qualcomm과 같은 주요 업체가 지원하는 상당히 최근의 W3C 표준입니다. 공개 키 암호화를 기반으로 강력한 인증 자격 증명을 생성하고 사용하기 위한 웹 브라우저 API를 정의하는 것을 목표로 합니다.

가장 원활한 로그인 경험

웹 인증(WebAuthn)의 목표는 인증 방법과 경험을 장치의 기존 인증 설정과 통합하는 것입니다.

즉, WebAuthn을 사용하면 기기에 이미 설정된 로그인 방법을 사용할 수 있습니다. 따라서 웹 인증을 사용하면 휴대폰의 지문 센서를 사용하거나 PC의 Windows Hello를 사용할 수 있으며 Apple ID를 사용하여 모든 웹 사이트에 로그인할 수도 있습니다.

지원되는 방법은 다음을 포함하지만 이에 국한되지는 않습니다.

1. Windows Hello
2. 노트북/모바일 모두에 지문 센서
3. 윈도우 PIN
4. 유비 키
5. 얼굴 인증

웹 인증(WebAuthn)이란 무엇입니까?

웹 인증은 인터넷의 새로운 시대와 그에 따른 새로운 기술을 위해 만들어진 상당히 새로운 사양입니다. 다양한 인증 방법을 사용할 수 있는 리소스와 인프라를 제공합니다.

이전 버전과 달리 WebAuthn은 그대로 유지되어야 합니다. 사양의 세부 사항은 복잡하지만 웹 인증은 실제로 구현하기가 매우 쉽습니다. 이 글을 쓰는 시점에서 Chrome과 Firefox는 모두 WebAuthn에 필요한 데이터 유형을 갖고 있으며 Firefox의 Nightly Build는 자격 증명을 생성하고 요청할 수 있습니다. 이 새로운 표준이 비밀번호의 미래에 어떤 의미를 가질 수 있는지에 대해 잠시 후에 이야기하겠습니다(죄송합니다. 아마도 내일 사라지지 않을 것입니다). 먼저 WebAuthn API의 핵심 구성 요소에 대해 좀 더 자세히 설명하겠습니다.

웹 인증과 기존 인증 방법 비교

WebAuthn이 제공하고자 하는 가장 큰 것은 "사용자의 존재"를 기반으로 한 생체 인식 다단계 인증입니다. 사용자(대부분의 경우)는 자신만의 고유한 음성, 지문 또는 망막을 가지고 있습니다. 오늘날 대부분의 사용자는 스마트폰과 같은 생체 인식 장치를 사용하여 이 데이터를 사용하여 이러한 고유한 특성을 통해 사용자만 액세스할 수 있는 자격 증명을 생성하고 관리할 수 있습니다.
실제 WebAUthn 구현을 보려면 로그인 방법으로 웹 인증을 기본적으로 지원하는 Github로 이동하세요. 웹 데모의 경우 여기에서 전체 구현을 볼 수 있습니다. https://webauthn.io/

요점을 되풀이하다

이 기사에서는 기존 인증 방법 대신 웹 인증(WebAuthn)과 WebAUth를 사용해야 하는 이유를 살펴보았습니다. XNUMX단계 인증의 가장 좋은 점은 기존 인증 솔루션을 모든 사용자, 직원 및 관리자로 확장할 수 있다는 것입니다. 이를 통해 단 한 번의 조치로 보안을 강화할 수 있습니다. 귀하 또는 귀하의 개발 팀이 코드를 통해 이를 어떻게 구현할 수 있는지 궁금할 수 있습니다.