ZAMKNIJ
Odpowiedz

Tryb drzewa | Tryb normalny |
Ocena wątku:
  • 1 Głosów - 5 Średnio
  • 1
  • 2
  • 3
  • 4
  • 5

[News] Koniec haseł coraz bliżej? W3C dołącza do prac nad nowymi metodami logowania

 
Portator
Redaktor

Liczba postów: 10.980
Post: #1

Koniec haseł coraz bliżej? W3C dołącza do prac nad nowymi metodami logowania


Metody weryfikowania tożsamości inne niż z wykorzystaniem hasła mogły zyskać większą popularność wraz z rozpowszechnianiem się biometrii w urządzeniach mobilnych, chodzi przede wszystkimi o czytniki linii papilarnych. O ile są one coraz częściej wykorzystywane do odblokowywania smartfonów, to wciąż brakuje szerokiej i ustandaryzowanej implementacji w przypadku stron i usług internetowych. Może się to wkrótce zmienić: w sprawę zaangażowała się organizacja W3C.

Swoją działalność rozpoczął już zespół Web Authentication Working Group. We współpracy między innymi z ekspertami Mozilli czy Microsoftu, grupa ma zamiar opracować wykorzystującą szyfrowanie asymetryczne (więcej niż jednej klucz) metodę weryfikacji tożsamości, która pozwoli na całkowite zrezygnowanie z haseł, bądź, w zależności od woli administratorów danej usługi, sprowadzenia ich funkcji do dodatkowego czynnika weryfikacyjnego.
Koniec haseł coraz bliżej? W3C dołącza do prac nad nowymi metodami logowania
Punktem wyjścia ma być specyfikacja standardu FIDO 2.0. Można zatem zakładać, że do logowania będą wykorzystywane dane przechowywane lokalnie, do których będzie miała dostęp przeglądarka po wcześniejszym wyrażeniu zgody przez użytkownika. Może w tym przypadku chodzić zarówno o dane biometryczne, jak choćby wspomniane odciski linii papilarnych, jak i matematyczne potwierdzenia tożsamości, na przykład w postaci podpisu cyfrowego.

Nie chodzi zatem o stworzenie całkowicie nowatorskiej koncepcji, a raczej o adaptacje reguł składających się na standard FIDO 2.0, zarówno w kwestii podpisu, jak i WebAPI. W3C deklaruje, że standard nie będzie obejmował konkretnych interfejsów, co ma dać większą swobodę twórcom przeglądarkowych aplikacji. Celem nowego zespołu przy W3C jest zatem w praktyce implementacja i popularyzacja weryfikacji opartej na konkretnym urządzeniu. Organizacja deklaruje także, że pierwsze efekty jej pracy mają zostać poddane testom jeszcze w tym roku.

Za: dobreprogramy.pl

[Obrazek: 2089620800_1406976151.png]
Windows ❼ Forum

19.02.2016 07:22

Znajdź wszystkie posty użytkownika
Odpowiedz cytując ten post
Odpowiedz

Podobne wątki
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
News Apple imponuje tempem prac: publiczne bety iOS 10 i macOS Sierra już dostępne Portator 0 298 09.07.2016 04:58
Ostatni post: Portator
News Koniec sądowych batalii? Google wygrywa z Oracle w sprawie implementacji Javy Portator 0 278 28.05.2016 05:06
Ostatni post: Portator
News Opera Software coraz bliżej przejęcia przez chińskie konsorcjum Portator 0 228 26.05.2016 05:29
Ostatni post: Portator
News Ubrani w technologię - jest nas coraz więcej Portator 0 251 25.05.2016 05:26
Ostatni post: Portator
News Windows 10 Anniversary Update pod koniec lipca Portator 0 265 01.05.2016 05:16
Ostatni post: Portator
News Koniec pewnej epoki nie tylko dla Apple: globalna sprzedaż smartfonów maleje Portator 0 284 29.04.2016 05:14
Ostatni post: Portator
« Starszy wątek | Nowszy wątek »
Użytkownicy przeglądający ten wątek: 1 gości


Temat został oceniony na 5 w skali 1-5 gwiazdek.
Zebrano 1 głosów.

Google
Facebook