Bạn có thể đã dùng điện thoại hoặc laptop có quét vân tay, nơi vân tay thay vì mật khẩu dùng để xác thực. Nhưng bây giờ, các bộ quét này cũng có thể dùng như phương án thay thế mật khẩu để đăng nhập vào cổng mạng xã hội hoặc trang web khác. Tất cả điều này có thể làm được bằng phương pháp xác thực 'WebAuthn'.
WebAuthn Là Gì?
Theo báo cáo, Hiệp hội World Wide Web và Liên minh FIDO đã tuyên bố tiêu chuẩn xác thực mới cho web gọi là 'WebAuthn' – phương án thay thế mật khẩu. Tất cả điều này nhằm cho phép người dùng đăng nhập bằng dữ liệu sinh trắc học như khuôn mặt, vân tay, hoặc mạc mắt thay vì mật khẩu.
Về cơ bản, WebAuthn là phương pháp xác thực mới không yêu cầu bạn gõ mật khẩu để đăng nhập bất kỳ trang web nào.
Ví dụ, nếu bạn muốn đăng nhập trang web hỗ trợ phương pháp xác thực WebAuthn và bạn phải đăng ký. Khi đăng ký, bạn chỉ cần thêm thông tin xác thực WebAuthn vào tài khoản. Những quyền hạn này có thể dưới dạng PIN, một dongle USB, hoặc dưới dạng quét vân tay hoặc phương pháp quét sinh trắc học khác.
Phương pháp xác thực WebAuthn hiện ở giai đoạn đầu, nhưng vẫn có thể dùng theo vài cách, nơi bạn có thể xác thực bản thân. Phương pháp này cũng sẽ áp dụng cho điện thoại và thiết bị có bộ quét sinh trắc học và cũng sẽ dùng trong xác thực bên ngoài dựa trên USB.
Ví dụ, Yubico, một nhà lãnh đạo xác thực toàn cầu và công ty làm cho đăng nhập an toàn dễ dàng, hiện đang dùng phương pháp WebAuthn. Yubico cung cấp khóa bảo mật U2F được phê duyệt FIDO, là dongle USB dùng để đăng nhập an toàn. Sau khi đăng ký, tất cả dữ liệu của bạn sẽ được lưu trên thiết bị và PIN sẽ được lưu trong khóa.
Nếu bạn dùng điện thoại có bộ quét sinh trắc học (Vân tay), bạn có thể dùng phương pháp WebAuthn để truy cập hoặc đăng nhập vào trang web cụ thể. Để làm điều này, bạn chỉ phải đăng ký thông tin xác thực & thiết bị với trang web khi đăng ký. Khi xong, bạn sẽ có thể dùng phương pháp WebAuthn trong tương lai trên điện thoại của mình.
Nó cũng có thể dùng cùng mật khẩu trong xác thực hai yếu tố. Công nghệ này có thể mang lại môi trường an toàn và bảo mật hơn nhiều bằng cách thay thế mật khẩu, và cũng có thể trở thành phương pháp chính để đăng nhập, khi nó phổ biến và dễ truy cập hơn cho mọi người.
WebAuthn Sẽ Thay Thế Mật Khẩu Như Thế Nào?
WebAuthn sẽ được dùng đặc biệt để ngăn chặn tấn công lừa đảo (phishing). Phishing nghĩa là dữ liệu và thông tin đăng nhập của người dùng bị đánh cắp bởi trang web giả mạo và email lừa đảo. Nhưng không còn nữa, quét sinh trắc học khiến hacker hoặc bên thứ ba khó khăn hơn nhiều trong việc đánh cắp thông tin.
Trong phương pháp này, trang web sẽ không thấy bất kỳ dữ liệu nào của bạn dùng khi đăng ký. Thay vào đó, chúng chỉ nhận được xác nhận cho một người dùng cụ thể, người đăng nhập. Điều này sẽ dẫn đến quyền riêng tư và bảo mật lớn hơn cho người tiêu dùng, và khó khăn cho hacker đánh cắp sinh trắc học. Nó cũng có sẵn cho nhà phát triển, để họ dùng phương pháp xác thực WebAuthn cho trang web của mình.
Hiện tại, Mozilla Firefox và Google Chrome đều đang làm việc trên phương pháp WebAuthn, và sắp ra mắt cho người dùng. Hầu hết các trang web cũng đang làm việc tương tự, để đảm bảo dữ liệu người dùng không bị lộ.
Phương pháp xác thực này có tiềm năng thay thế hệ thống mật khẩu nhưng không mọi thứ đều an toàn trong thế giới đầy kẻ săn mồi mạng này.
Với nhiều tấn công và vi phạm dữ liệu tăng lên, đây có thể là thay đổi mới cho biện pháp bảo mật và quyền riêng tư mà tổ chức thực hiện.
Bạn nghĩ sao? Hãy cho chúng tôi biết quan điểm và phản hồi của bạn trong phần bình luận bên dưới.