🤔 จะดีไหมถ้าการล็อกอินหน้าเว็บ ไม่ต้องใช้พาสเวิร์ดอีกต่อไป
.
เมื่อ 4 มีนาคม 2019
องค์กร W3C ได้ยอมรับ WebAuthn
ซึ่งเป็นมาตรฐานเว็บแบบใหม่
ที่ต่อไปนี้การล็อกอินหน้าเว็บไม่จำเป็นต้องใช้ พาสเวิร์ด
.
(จะให้มีพาเวิร์ดไว้ก็ได้ ไม่ห้าม
แค่เป็นมาตรฐานใหม่เพิ่มเข้ามา เป็นอีกทางเลือกหนึ่ง)
.
🤔 คำถาม
แล้วถ้าไม่ให้ผู้ใช้ ใช้พาสเวิร์ด ล็อกอินหน้าเว็บ แล้วจะใช้อะไร?
.
😃คำตอบ ก็คือ ใช้การล็อกอินทางชีวภาพ (biometrics login) เช่น ลายนิ้วมือ เป็นต้น
.
ซึ่งวิธีนี้จะมั่นใจเพิ่มความปลอดภัยบนเว็บได้ดีกว่าใช้พาสเวิร์ด
.
ปัจจุบัน WebAuthn ตอนนี้ก็เริ่มรองรับมาตรฐานนี้แล้ว
ไล่ตั้งแต่ Windows 10, Android
Google Chrome, Mozilla Firefox, Microsoft Edge
และ Apple Safari (preview) Web browsers
.
สำหรับเรื่องการล็อกอินทางชีวภาพบนเว็บ
มันเป็นโครงการร่วมมือระหว่าง
W3C กับ FIDO Alliance ตั้งแต่ปี 2015
.
โดยเป้าหมายของ FIDO Alliance ไม่ใช้แค่พาสเวิร์ด บนเว็บอย่างเดียว แต่เขาไม่ต้องการใช้พาสเวิร์ด ไม่ว่าจะที่ไหนๆ ก็ตาม
.
👉 ซึ่งข้อดีของโปรเจคนี้ที่ทาง FIDO ริเริ่ม
-ข้อมูลทางชีวภาพ และความลับอื่นๆ จะไม่ถูกเก็บไว้ที่ฝั่ง server และไม่ทิ้งไว้ที่อุปกรณ์ผู้ใช้เลย
-เพิ่มความสะดวกแก่คนใช้ เพราะอุปกรณ์มือถือหลายรุ่น ก็อ่านลายนิ้วมือได้แล้ว
-เบื้องหลังการทำงานของ API จะมี FIDO keys ที่แตกต่างกันไป แต่ละไซท์บนอินเตอร์เนต หรือแต่ละเว็บ จะไม่เหมือนกัน จึงไม่ต้องกังวลเรื่องใครจะมีติดตามเรา
-ตัวเว็บไซต์สามารถรองรับการล็อกอินแบบใหม่นี้ ผ่านทาง API ข้ามแพทฟอร์มบนอุปกรณ์หลายพันล้านชิ้นได้ทุกวัน
.
สำหรับรายละเอียด API สามารถศึกษาได้ที่
https://www.w3.org/TR/2019/REC-webauthn-1-20190304/
.
อ้างอิง
https://venturebeat.com/…/w3c-approves-webauthn-as-the-web…/
https://www.w3.org/2019/03/pressrelease-webauthn-rec.html
https://fidoalliance.org/
🤔 Wouldn't it be good if login to the web page doesn't require password anymore?
.
On 4 March 2019
W3C organization has accepted WebAuthn
Which is the new web standard.
At the following place, login is not required by password.
.
(I can't have a pavilion.
Just being a new standard. Added to another option.)
.
🤔 khảt̄hām
So if users don't log into web page users, what's the use of it?
.
The answer is using biological login (biometrics login) such as fingerprint etc.
.
This way to ensure web security better than using passwords.
.
WebAuthn is now starting to support this standard.
Repelled from Windows 10, Android
Google Chrome, Mozilla Firefox, Microsoft Edge
และ Apple Safari (preview) Web browsers
.
For biological login on the web
It's a collaborative project between
W3C with FIDO Alliance since 2015
.
By FIDO Alliance's target, not just a web-based password, but he doesn't want to use passwords anywhere.
.
👉 which is the advantages of this project at FIDO initiative.
- Biological and other confidential information will not be stored on server side and not left on user devices at all.
- Increase convenience to people because many mobile devices can read fingerprints.
- Behind the scenes of API, there will be different FIDO keys. Each site on the internet or each web is not the same. Don't worry about anyone who will follow us.
- The website can support this new login via API across the platform on multi-million devices every day.
.
For details API can study at
https://www.w3.org/TR/2019/REC-webauthn-1-20190304/
.
x̂āngxing
https://venturebeat.com/2019/03/04/w3c-approves-webauthn-as-the-web-standard-for-password-free-logins/
https://www.w3.org/2019/03/pressrelease-webauthn-rec.html
https://fidoalliance.org/Translated
