Bạn không phải fan của mật khẩu? Có thể bạn thấy khó nhớ tất cả, hoặc không thích ý tưởng rằng mọi trang web chỉ cách một vụ rò rỉ dữ liệu để rò rỉ thông tin đăng nhập của bạn ra Internet. Gần đây, có phát triển trong WebAuthn có thể làm đăng nhập trang web dễ dàng hơn nhiều. Nếu thành công, tiêu chuẩn mới này có thể là phương pháp xác thực thứ hai tuyệt vời hoặc thậm chí thay thế hoàn toàn mật khẩu!
"WebAuthn" Là Gì?
Bạn từng dùng điện thoại hoặc laptop có khả năng quét vân tay? Bạn có thể dùng scanner để thay thế đăng nhập mật khẩu cho thiết bị, để không phải gõ gì. Theo một cách, WebAuthn giống vậy, chỉ là để đăng nhập trang web thay vì thiết bị.
Giả sử bạn muốn đăng nhập trang web. Nó hỗ trợ WebAuthn làm phương pháp xác thực, nên bạn quyết định dùng nó. Khi đăng ký, bạn có thể thêm thông tin đăng nhập WebAuthn vào tài khoản. Thông tin này có thể từ PIN, đến quét sinh trắc học (như vân tay), đến USB key dongle.
Dù công nghệ này rất mới, đã có vài cách xác thực qua WebAuthn. Yubikey tương thích WebAuthn, nên bạn có thể dùng nó xác thực bằng cách cắm vào cổng USB khi đăng ký. Nếu bạn có điện thoại có quét sinh trắc học, bạn có thể dùng đó làm thiết bị xác thực khi đăng nhập trang web.
Khi bạn đã đăng ký thiết bị với trang web, bạn có thể dùng phương pháp đăng nhập chỉ định trong tương lai. Ví dụ, nếu bạn dùng ví dụ điện thoại trên, bạn sẽ vào trang đăng nhập của trang web, và điện thoại sẽ yêu cầu quét sinh trắc học để xác nhận bạn là ai.
WebAuthn có thể dùng kết hợp với mật khẩu thường như một phần của xác thực hai yếu tố, nhưng nếu công nghệ này bùng nổ, không có gì nói nó không thể trở thành phương pháp đăng nhập chính và thay thế mật khẩu hoàn toàn.
Nó Đánh Bại Mật Khẩu Như Thế Nào?
Điểm mạnh chính của dùng WebAuthn đăng nhập là nó chặn hoàn toàn tấn công lừa đảo (phishing). Người dùng có thể bị đánh cắp mật khẩu bởi trang web giả và email lừa đảo, nhưng không phải trường hợp với WebAuthn. Quét sinh trắc học, ví dụ, khó "đánh cắp" hơn mật khẩu nhiều.
Do cách WebAuthn hoạt động, trang web dùng WebAuthn không thấy bất kỳ dữ liệu nào dùng để xác thực người dùng; chúng chỉ thấy xác nhận rằng người dùng là người họ nói. Điều này nghĩa là người ta không thể thu thập dữ liệu nhạy cảm (như quét sinh trắc học) từ quy trình đăng nhập WebAuthn và dùng nó để mạo danh người khác.
Nó Sẽ Thay Thế Mật Khẩu?
WebAuthn có tiềm năng thay thế hoàn toàn mật khẩu, nhưng chắc chắn không phải đảm bảo, cũng không phải điều xảy ra trong một đêm. Lý do WebAuthn lên tin tức gần đây là vì công nghệ đang đạt giai đoạn cuối cùng của hoàn thiện. Firefox và Chrome đều hỗ trợ WebAuthn, nghĩa là trang web giờ có thể dùng công nghệ này nếu muốn.
Đây là giai đoạn quan tâm công chúng phát huy tác dụng. Nếu nhà phát triển nghĩ WebAuthn là lãng phí thời gian, đặc biệt là những người làm cho các trang lớn như Amazon, nó sẽ không được triển khai, và WebAuthn sẽ chết yểu. Tương tự, nếu triển khai mà không ai dùng, nó có thể không đạt đủ đà để tồn tại. Dù được triển khai và dùng tốt, có thể mất thời gian trước khi nó thay thế hoàn toàn mật khẩu.
Open Sesame
Với nhiều tấn công phishing và rò rỉ database hiện nay, thay đổi biện pháp bảo mật có thể là làn gió mới. WebAuthn có thể là cuộc cách mạng đó bằng cách đóng vai tường bảo mật thứ hai hoặc thậm chí thay thế mật khẩu hoàn toàn!
Bạn có muốn WebAuthn thay thế mật khẩu truyền thống? Hay nó quá rắc rối? Cho chúng tôi biết bên dưới!