Skydda dina WordPress-webbplatser med webbautentisering – WebAuthn

Under de senaste åren har säkra autentiseringsmetoder varit eftertraktade av både användare och företag. Webbautentisering är en ganska ny W3C-standard som stöds av stora aktörer som Google, Paypal, Mozilla, Microsoft och Qualcomm. Det syftar till att definiera ett webbläsar-API för att skapa och använda starka autentiseringsuppgifter baserat på kryptografi med publik nyckel.

Den mest sömlösa inloggningsupplevelsen

Vad webbautentisering (WebAuthn) syftar till att göra är att integrera autentiseringsmetoden och erfarenheten med den redan befintliga autentiseringsinställningen på enheten.

Det betyder att WebAuthn låter dig använda de inloggningsmetoder som redan är inställda på din enhet. Så med webbautentisering skulle du kunna använda fingeravtryckssensorn på din telefon eller Windows Hello på din PC, eller så kan du till och med använda ditt Apple-ID för att logga in på vilken webbplats som helst.

De metoder som stöds inkluderar men är inte begränsade till:

1. Windows Hej
2. Fingeravtryckssensorer på både bärbara datorer/mobiler
3. Windows-PIN
4. YubiKey
5. Ansiktsautentisering

Vad är webbautentisering (WebAuthn)?

Webbautentisering är en ganska ny specifikation, skapad för den nya tiden av internet och ny teknik däri. Ger oss resurserna och infrastrukturen för att använda olika autentiseringsmetoder.

Till skillnad från sin föregångare borde WebAuthn vara här för att stanna. Även om de fina punkterna i specifikationen är komplexa, har webbautentisering varit ganska lätt att implementera i praktiken. När detta skrivs har både Chrome och Firefox de datatyper som krävs för WebAuthn, och Firefox's Nightly Build kan skapa och begära inloggningsuppgifter. Vi kommer att prata lite senare om vad den här nya standarden kan betyda för framtiden för lösenord (tyvärr, de kommer förmodligen inte att försvinna i morgon), men först lite mer om kärnkomponenterna i WebAuthn API.

Webbautentisering kontra konventionella autentiseringsmetoder

Det stora som WebAuthn vill tillhandahålla är biometrisk multifaktorautentisering baserad på "Något en användare är." En användare har (i de flesta fall) en röst, ett fingeravtryck eller en näthinna som är unik för dem. Något de flesta användare också har nuförtiden är en biometrisk enhet, som en smartphone, som kan använda denna data för att skapa och hantera referenser som bara användaren kan komma åt genom dessa unika egenskaper.
För att se implementeringar av WebAUthn i verkligheten kan du gå till Github, som inbyggt stöder webbautentisering som inloggningsmetod. För en webbdemo kan du ta en titt på hela implementeringen här. https://webauthn.io/

Återblick

I den här artikeln har vi gått igenom varför du bör använda webbautentisering (WebAuthn), och WebAUth som ett alternativ till konventionella autentiseringsmetoder. Den bästa delen med tvåfaktorsautentisering är att den låter dig utöka dina befintliga autentiseringslösningar till alla användare, anställda och administratörer. Detta gör att du kan stärka din säkerhet i ett enda svep. Du kanske är nyfiken på hur du eller ditt utvecklingsteam kan implementera detta genom kod.