Использование биометрии для безопасного входа в систему без использования длинных паролей

Многие пользователи считают пароли непомерным бременем. Запоминание разных паролей может быть затруднено. Поэтому WebAuthnan, протокол аутентификации для веб-сайтов, может помочь нам в этой ситуации, сделав пароли устаревшими. Используя биометрические данные, такие как отпечатки пальцев или распознавание лица, пользователи могут разблокировать и войти в приложения социальных сетей или платформу онлайн-покупок на своем смартфоне или компьютере. В эту эпоху мы очень осторожно относимся к нашей работе и безопасности. Конфиденциальность — одна из самых важных вещей для людей в наши дни.

WebAuthn является частью нового стандарта FIDO2 и призван сделать пароли устаревшими. В настоящее время, если пользователи хотят войти в службу, им нужно только указать имя пользователя и пароль. В будущем пользователи смогут вместо этого аутентифицировать себя, просто используя свои устройства. Чтобы случайные люди, нашедшие потерянный телефон, не смогли войти в него, пользователи должны использовать PIN-код своего смартфона или биометрические данные для подтверждения процесса входа. Леона Лассак объяснила проблему: «Похоже, что пользователь использует отпечаток пальца для входа в онлайн-сервис. На самом деле ваш отпечаток пальца может только разблокировать так называемый ключ шифрования, который хранится на устройстве пользователя и затем используется для фактического входа в систему». в систему.

«Почти 70% респондентов не были уверены или ошибочно полагали, что их биометрическая информация переносится на веб-сайт, на который они пытались войти. Важно устранить эти недоразумения, поскольку они ставят под угрозу желание людей использовать новый безопасный вход в систему», — говорится в сообщении. Анника Хильдебрандт, автор Чикагского университета. Другая проблема возникает, когда не работает датчик отпечатков пальцев. Хотя вы также можете ввести PIN-код смартфона в качестве альтернативы, но, поскольку пользовательский интерфейс четко не объясняет эту опцию, 60% пользователей думают, что потеряют доступ к своей учетной записи. Исследователи также спросили, подумают ли участники, что их учетные записи в безопасности, если их смартфоны будут украдены. 93% респондентов считают, что их биометрические данные достаточно защищены, но они не знают, что злоумышленники также могут получить доступ к их учетным записям, угадав PIN-код смартфона.