Son muchos los usuarios que consideran las contraseñas como una carga extrema. Recordar diferentes contraseñas puede resultar complicado. Por lo tanto, WebAuthnan, un protocolo de autenticación para sitios web, podría ayudarnos en esa situación haciendo que las contraseñas queden obsoletas. Al utilizar datos biométricos, como huellas dactilares o reconocimiento facial, los usuarios pueden desbloquear e iniciar sesión en aplicaciones de redes sociales o en una plataforma de compras en línea en su teléfono inteligente o computadora. En esta era, somos muy cautelosos con nuestro trabajo y nuestra seguridad. La privacidad es una de las cosas más importantes para las personas hoy en día.
WebAuthn es parte del nuevo estándar FIDO2 y tiene como objetivo hacer que las contraseñas queden obsoletas. Actualmente, si los usuarios desean iniciar sesión en el servicio, sólo necesitan proporcionar un nombre de usuario y contraseña. En el futuro, los usuarios podrían autenticarse simplemente usando sus dispositivos. Para evitar que personas al azar que encuentren el teléfono perdido inicien sesión en él, los usuarios deben usar el PIN de su teléfono inteligente o datos biométricos para confirmar el proceso de inicio de sesión. Leona Lassac explicó el problema: "El usuario parece utilizar una huella digital para iniciar sesión en el servicio en línea. De hecho, su huella digital sólo puede desbloquear la llamada clave de cifrado, que se almacena en el dispositivo del usuario y luego se utiliza para iniciar sesión". en el sistema.
"Casi el 70% de los encuestados no estaban seguros o creían erróneamente que su información biométrica estaba siendo transferida al sitio web en el que intentaban iniciar sesión. Es importante aclarar estos malentendidos porque ponen en peligro la voluntad de las personas de utilizar el nuevo inicio de sesión seguro", dijo Annika Hildebrandt, autora de la Universidad de Chicago. Otro problema ocurre cuando el sensor de huellas dactilares no funciona. Aunque también se puede introducir el PIN del smartphone como alternativa, pero como la interfaz de usuario no explica claramente esta opción, el 60% de los usuarios cree que perderá el acceso a su cuenta. Los investigadores también preguntaron si los participantes pensarían que sus cuentas estarían seguras si les robaran sus teléfonos inteligentes. El 93% de los encuestados cree que sus datos biométricos están suficientemente seguros, pero no saben que los atacantes también pueden acceder a sus cuentas adivinando el PIN de su teléfono inteligente.