- Konsorsium World Wide Web (W3C) bekerja untuk menghilangkan kata sandi berbasis teks dengan menggunakan telepon Anda sebagai autentikator.
- Mirip dengan otentikasi dua faktor yang kami gunakan saat ini, solusi kata sandi W3C akan berfungsi untuk situs mana pun, karena berbasis browser, bukan berbasis akun.
- Solusi kata sandi W3C ini sudah bekerja dengan Mozilla Firefox, dengan lebih banyak browser yang sedang berjalan.
Kematian kata sandi adalah topik yang telah dibahas selama bertahun-tahun sekarang, tetapi baru kemarin saya mendaftar untuk akun di situs dan membuat kata sandi berbasis teks. Jelas, sebanyak dunia teknologi akan senang menghilangkan kata sandi, mereka masih kuat.
World Wide Web Consortium (W3C), organisasi standar internasional untuk web yang didirikan oleh Tim Berners-Lee, bersama dengan FIDO Alliance, memiliki solusi aktual dalam pipeline. Dalam rekomendasi baru-baru ini, lebih dari selusin anggota W3C menyusun rencana untuk menggunakan perangkat seluler sebagai autentikator untuk akun berbasis web Anda.
Anda mungkin berpikir, “Bukankah kita sudah melakukan ini?” Ya, kami tentu menggunakan ponsel kami untuk otentikasi dua faktor (seperti ketika Anda menerima teks dengan kode untuk dimasukkan ke dalam formulir) dan juga untuk kode perangkat keras otentikasi (ketika ponsel Anda memberi tahu Anda bahwa Anda telah masuk ke Gmail dari lokasi baru). Perbedaannya dengan proposal kata sandi W3C baru-baru ini adalah bahwa ini akan berbasis browser, bukan berbasis akun, sehingga situs mana pun di web dapat memanfaatkan sistem.
Begini cara kerjanya:
- Anda mengunjungi situs di ponsel Anda dan membuat akun baru.
- Telepon meminta Anda, "Apakah Anda ingin mendaftarkan perangkat ini dengan situs ini?" Anda setuju dengan pendaftaran.
- Ponsel Anda meminta Anda untuk mengotentikasi identitas Anda, menggunakan sidik jari / PIN / kode pola. Akun Anda dibuat.
- Kemudian, Anda mengunjungi situs yang sama di laptop Anda dan klik "Masuk."
- Anda memasukkan nama pengguna Anda, tetapi tidak ada kata sandi. Sebaliknya, telepon Anda berbunyi bip.
- Anda melihat prompt di sepanjang baris, "Apakah Anda ingin masuk ke example.com?" Anda menegaskan, dan sekali lagi mengotentikasi identitas Anda menggunakan sidik jari / PIN / pola Anda.
- Halaman web di laptop Anda langsung login Anda. Tidak perlu kata sandi.
Ini membuatnya tampak lebih rumit daripada memiliki kata sandi, tetapi lebih aman dengan margin yang cukup besar. Ini juga membuatnya sangat sulit bagi pencuri identitas untuk mendapatkan akses ke akun Anda di beberapa situs melalui penemuan satu kata sandi.
Anda mungkin bertanya, “Bagaimana jika pencuri mencuri telepon saya?” Mudah-mudahan, Anda memiliki semacam penghapusan jarak jauh pada perangkat Anda, sehingga begitu ponsel Anda dicuri, Anda dapat menonaktifkannya sebagai autentikator. Jika Anda belum menyiapkan ini, Anda harus mengurusnya secepat mungkin.
Tentu saja, seluruh sistem ini hanya berfungsi jika browser mengadopsi teknologi. Untungnya, Mozilla Firefox sudah siap, dengan Google Chrome, Opera, dan Microsoft Edge segera hadir. Hanya Safari Apple yang bertahan sejauh ini.
Anda dapat membaca lebih lanjut tentang cara kerja sistem secara rinci di sini, dan Anda dapat membaca lebih lanjut tentang W3C dan apa misinya di sini.
KEMUDIAN: 10 aplikasi keamanan terbaik untuk Android yang bukan aplikasi antivirus
