Логины без пароля

Пароли являются основной причиной всех крупных нарушений безопасности и конфиденциальности. Однако ситуация скоро изменится, как только в мире повсеместно будет внедрен вход в системы без использования паролей. Недавно Консорциум Всемирной паутины (W3C) и альянс FIDO объявили о выпуске нового стандарта аутентификации — спецификации Web Authentication (WebAuthn) — для веб-среды и других платформ.

Консорциум World Wide Web (W3C) — это международное сообщество, действующее в соответствии с кодексом этики и правилами профессионального поведения, целью которого является разработка открытых стандартов, а также обеспечение долгосрочного развития Всемирной паутины. Альянс FIDO также представляет собой открытую отраслевую ассоциацию, в состав которой входят технологические гиганты, и чья миссия заключается в разработке стандартов аутентификации, призванных помочь уменьшить чрезмерную зависимость мира от паролей.

Что такое вход без пароля?

Как следует из названия, это способ входа в учетные записи без использования паролей. Данный метод основан на спецификации Web Authentication (WebAuthn), которая является частью спецификации FIDO2. То есть спецификации FIDO2 используют спецификацию веб-аутентификации (WebAuthn) консорциума W3C и соответствующий протокол «клиент-аутентификатор» (CTAP) организации FIDO для простой аутентификации пользователей в онлайн-сервисах с помощью широко используемых устройств. WebAuthn избавляет от необходимости использовать пароли и вместо этого применяет одноразовые токены аутентификации при каждом входе в систему.

Вместо паролей используются две основные формы аутентификации: биометрические методы — такие как отпечатки пальцев и распознавание лиц — а также аппаратные ключи безопасности, например USB-ключи.

Как работает вход без пароля?

Вкратце, вход без пароля основан на использовании доверенного средства аутентификации, например датчика отпечатков пальцев или аппаратного токена. При входе на сайты или в приложения, поддерживающие вход без пароля, вам будет предложено подтвердить свою личность. Например, браузер или приложение запросит использование доверенного средства аутентификации для подтверждения вашей личности — после чего вам нужно будет отсканировать отпечаток пальца или лицо либо вставить аппаратный токен. После сканирования отпечатка пальца или предоставления токена ваша личность будет подтверждена.

В отличие от паролей, для аутентификации с помощью которых необходимо подключение к Интернету, отпечаток пальца хранится на вашем устройстве, что сводит к минимуму риски фишинга. 

Преимущества входа без пароля,

По данным альянса FIDO, вход в систему без паролей — это идеальное решение, позволяющее предотвратить фишинг, кражу паролей и даже атаки повторного воспроизведения. Кроме того, ввод паролей — это трудоемкий процесс, который также расходует ресурсы. Вот некоторые преимущества WebAuthn по версии FIDO:

• Безопасность: криптографические учетные данные для входа по стандарту FIDO2 являются уникальными для каждого веб-сайта; биометрические данные и другие секретные сведения, такие как пароли, никогда не покидают устройство пользователя и никогда не хранятся на сервере. Такая модель безопасности исключает риски фишинга, всех видов кражи паролей и атак с повторным воспроизведением.
• Конфиденциальность: поскольку криптографические ключи FIDO являются уникальными для каждого интернет-сайта, их невозможно использовать для отслеживания пользователей на разных сайтах.

• Удобство: Пользователи входят в систему с помощью простых методов, таких как сканеры отпечатков пальцев, камеры, ключи безопасности FIDO или свои личные мобильные устройства.

• Масштабируемость: веб-сайты могут активировать поддержку FIDO2 с помощью простого вызова API во всех поддерживаемых браузерах и на всех платформах на миллиардах устройств, которыми пользователи пользуются каждый день.

Где можно использовать вход без пароля?

Вы можете использовать этот способ входа на любой поддерживаемой платформе. В настоящее время он поддерживается в Windows 10, на устройствах Android под управлением Android 7 или более поздней версии, в браузерах Mozilla Firefox, Google Chrome, Apple Safari и Microsoft Edge. Кроме того, многие приложения, особенно банковские, используют этот способ входа. Например, PayPal позволяет войти в приложение с помощью отпечатка пальца.

Если вхождение без пароля недоступно, воспользуйтесь VPN — IPBurger VPN

VPN-сервис IPBurger использует не взламываемый стандарт шифрования AES-256 для шифрования вашего интернет-трафика. Это обеспечивает безопасность ваших паролей и других учетных данных при их передаче по сети до места назначения. Такое шифрование гарантирует, что посторонние лица, например киберпреступники, не получат доступа к вашим данным. А даже если им удастся перехватить данные, они не смогут их расшифровать, поскольку у них не будет ключа.