Οι Google, Microsoft και Mozilla συνεργάζονται για την υλοποίηση ενός νέου W3C API -Web Authentication (WebAuthn)- που θεωρείται σαν ένας αξιόπιστος εναλλακτικός τρόπος πιστοποίησης online, χωρίς την χρήση password.
Το νέο API, υποστηρίζει μεθόδους πιστοποίησης που περιλαμβάνουν hardware tokens, fingerprints, αναγνώριση προσώπου, ίριδας και άλλες μεθόδους βιομετρικής ταυτοποίησης. Οι 3 μεγάλοι browsers θα υποστηρίξουν το WebAuthn, στις επόμενες εκδόσεις τους ( Chrome 67 και Firefox 60).
Πηγή : Bleeping ComputerWork on this new W3C (World Wide Web Consortium) API started back in November 2015, when the FIDO (Fast IDentity Online) Alliance donated the FIDO 2.0 Web API to the W3C.
Newer versions of the old FIDO 2.0 Web API is what currently allows users to log into Google, Facebook, Dropbox, GitHub, and more using secret tokens stored on YubiKey USB thumb drives (aka hardware security keys).
The WebAuthn API will work similarly to the FIDO 2.0 Web API, only that it will support a multitude of authentication systems besides USB-stored security keys.
WebAuthn also comes with CTAP
But besides WebAuthn, the API that will be implemented inside browsers, responsible for interfacing with remote websites, the FIDO Alliance also announced today the Client to Authenticator Protocol (CTAP).
CTAP is a companion to the W3C WebAuthn API, and its main role is to connect the browser to the third-party authentication system, such as the NFC/USB security key, or a laptop/smartphone's underlying fingerprint sensor, to receive the proof of authentication.
Both APIs will need to work together for this new safer authentication scheme to work.
WebAuthn is safer for the user, safer for the website operator
According to the W3C and FIDO experts, the biggest win is for users, who'll now be impervious to phishing, man-in-the-middle, and authentication replay attacks that use stolen passwords.
But besides users, WebAuthn is also a blessing in disguise for website owners, who instead of having to deal with complex authentication procedures and storing user passwords on secure servers, they'll be able to defer the authentication procedure to an API embedded inside browsers and third-party hardware/systems.
Εμφάνιση 1-5 από 5
-
11-04-18, 10:49 Νέο WebAuthn API με την υποστήριξη των Google, Microsoft και Mozilla #1
- Εγγραφή
- 22-09-2003
- Μηνύματα
- 82.131
- Downloads
- 218
- Uploads
- 48
- Άρθρα
- 6
- Τύπος
- VDSL2
- Ταχύτητα
- 204800/20480
- ISP
- Wind
- Router
- Technicolor DGA4130
- SNR / Attn
- 6(dB) / 2.8(dB)
- Path Level
- Interleaved
-
11-04-18, 11:51 Απάντηση: Νέο WebAuthn API με την υποστήριξη των Google, Microsoft και Mozilla #2
πανω που δινεις μαχη να στησεις chrome στο android - μπαχατελα κινητο σου και
να συγχρονιζει passwords και να εχει και cookies απ τα sites που μπαινεις,
σκαει αυτο..
ok I give up
-
11-04-18, 21:59 Απάντηση: Νέο WebAuthn API με την υποστήριξη των Google, Microsoft και Mozilla #3
Καιρό τώρα το θέλαμε αυτό... Για να δούμε.
-
12-04-18, 15:18 Απάντηση: Νέο WebAuthn API με την υποστήριξη των Google, Microsoft και Mozilla #4
Αυτά που παλιά η ασφάλεια-αστυνομία προσπαθούσε με πολύ κοπο να συγκεντρώσει ώστε να έχει πληρη φάκελλο κάποιων
τώρα τα δίνουμε "όλοι" μόνοι μας και θα λέμε κι ευχαριστώ...
Άλλωστε πακέτα που να προσφέρουν παρόμοια πράγματα υπάρχουν ήδη. Το πρόβλημά τους είναι οτι δεν είναι σε κοινη
database να τα βλέπουν όποτε θέλουν με ένα κλικ. Τώρα πρέπει να καταβάλουν μια αλφα προσπάθεια ...
-
12-04-18, 16:56 Απάντηση: Νέο WebAuthn API με την υποστήριξη των Google, Microsoft και Mozilla #5
Το πρόβλημα είναι να υποστηρίζεις κάτι που έχει εφαρμογή σε όλες τις υπηρεσίες, όχι στον ένα browser να έχεις μια διαδικασία και σε άλλον άλλη.
Παρόμοια Θέματα
-
ΕΕΤΤ: διαβούλευση για το σχέδιο κανονισμού υποβολής περιοδικών αναφορών παρόχων σχετικά με την υλοποίηση των NGA δικτύων
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 1Τελευταίο Μήνυμα: 16-03-18, 21:53 -
Το hub:raum, με την υποστήριξη της COSMOTE, αποκαλύπτει τις νέες δυνατότητες του ΙοΤ, στην Αθήνα
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 0Τελευταίο Μήνυμα: 16-11-17, 18:56 -
Ανακοίνωση της Nova σχετικά με την διαχείριση των τηλεοπτικών δικαιωμάτων της Super League
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 29Τελευταίο Μήνυμα: 22-07-17, 10:21 -
Η IBM με την συνεργασία των Globalfoundries και Samsung βρίσκει λειτουργικό τρόπο παραγωγής chip στα 5nm
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 10Τελευταίο Μήνυμα: 08-06-17, 21:09 -
Η Google τερματίζει την υποστήριξη των Nik tools για photo editing
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 7Τελευταίο Μήνυμα: 01-06-17, 13:26
Bookmarks