Беспаролевый стандарт WebAuthn дебютирует в браузере Firefox

FIDO и W3C, две основные организации, занимающиеся разработкой технических веб-стандартов, объявили, что технология беспаролевой аутентификации, WebAuthn, достигла статуса Candidate Recommendation. Это значит, что она готова для интеграции в потребительские браузеры.

Первым из таких браузеров станет Firefox от Mozilla Foundation. Поддержка WebAuthn предоставит пользователям возможность загружаться в онлайновые сервисы без пароля, используя для физического подтверждения личности своё мобильное устройство или ключ безопасности наподобие тех, что предлагает Yubico AB. В ближайшие месяцы новую технологию собираются встроить в свои браузеры также Google и Microsoft.

Apple пока не информировала о своих планах в отношении WebAuthn, но несколько её инженеров принимали непосредственное участие в разработке данного стандарта, поэтому нет сомнений, что рано или поздно он появится в Safari.

Candidate Recommendation это последняя остановка перед окончательной ратификацией, которая увенчает два года совместной работы Apple, Google, Microsoft, ряда других крупных технологических компаний и Национального Института стандартов и технологий (NIST).

Повсеместное применение WebAuthn позволит уменьшить зависимость пользователей от паролей и снизит угрозу фишинговых атак, основанных на получении чужого пароля обманным путём.