НОВЫЙ СТАНДАРТ ПОЗВОЛИТ ИСПОЛЬЗОВАТЬ БИОМЕТРИЮ ДЛЯ АВТОРИЗАЦИИ НА САЙТАХ

Yangi standart veb-saytni autentifikatsiya qilish uchun biometrik ma’lumotlardan foydalanishga imkon beradi.

WebAuthn standarti veb-saytni ilovalar, apparat tokenlari yoki biometrik ma’lumotlar yordamida autentifikatsiya qilish imkonini beradi.

Tez orada ko’plab veb-saytlarda autentifikatsiya jarayoni soddalashtiriladi va noutbuklardagi apparat kalitlari, maxsus ilovalar yoki hatto smartfonlardagi barmoq izi sensorlari yordamida amalga oshiriladi. Seshanba, 10-aprel kuni Microsoft va Google kabi bir nechta tashkilotlar va kompaniyalar veb-ishlab chiquvchilarga foydalanuvchi hisoblari va ma’lumotlarini xavfsiz himoya qilish uchun o’z veb-saytlarida qo’shimcha autentifikatsiya mexanizmlarini joriy etish imkonini beradigan yangi standartni qo’llab-quvvatlashlarini bildirdilar.

«Bu foydalanuvchilar uchun tabiiy o’tish bo’ladi. Odamlar allaqachon hamma joyda telefonlari va kompyuterlarini qulfdan chiqarish uchun barmoqlari va yuzlaridan foydalanadilar. […] Bugun ular qulfdan chiqarish uchun foydalanadigan narsalar tez orada ularga sevimli veb-saytlari va Bank of America, PayPal, eBay va Aetna kabi mahalliy ilovalarga kirish imkonini beradi», dedi standartni ishlab chiqayotgan FIDO Alliance ijrochi direktori Brett Makdauell Motherboard nashriga.

Veb-autentifikatsiya (WebAuthn) deb nomlangan yangi standart veb-saytlar yoki veb-xizmatlarga foydalanuvchilarni parollar o’rniga yoki ikki faktorli autentifikatsiyaning ikkinchi bosqichi sifatida autentifikatsiya qilish uchun ilovalar, apparat tokenlari yoki biometrik ma’lumotlardan foydalanish imkonini beradi.

Funksionallik allaqachon Mozilla Firefox-da mavjud va kelgusi bir necha oy ichida Microsoft Edge va Google Chrome-da paydo bo’ladi. Opera ishlab chiquvchilari ham WebAuthn-ni qo’llab-quvvatlashini e’lon qilishdi. Bundan tashqari, Webkit dvigatelini ishlab chiqish guruhi (Apple Safari va App Store’da qo’llaniladi) yaqinda tegishli ishchi guruhga qo’shildi.

MakDovell tushuntirganidek, WebAuthn qo’llab-quvvatlashini amalga oshirishni istagan veb-ishlab chiquvchilar JavaScript API qo’llab-quvvatlashini amalga oshirishlari kerak. Foydalanuvchilar yangi standartni qo’llab-quvvatlaydigan veb-saytlar yoki xizmatlarga kirish uchun mos keladigan qurilmalar yoki ilovalardan foydalanishlari kerak bo’ladi. Shuning uchun, Google va Microsoft shu oyning oxiriga qadar FIDO2 «autentifikatorlari» deb ataladigan narsalarni taqdim etadilar. Barcha Windows 10 qurilmalari ularni Windows Hello orqali oladi va aksariyat Android versiyalari ularni Android Fingerprint API orqali oladi.