A WebAuthn szabvány száműzheti végleg a jelszavakat

A megoldás több mint két éve létezik, de még nem terjedt el.

A World Wide Web Consortium (W3C) 2019 márciusában engedélyezte a WebAuthn nevű szabványt, amely kiválthatja a honlapokon alkalmazott jelszavakat, azonban az áttörésre még várni kell. A WebAuthn lehetővé teszi, hogy a biometriai adatok, például az ujjlenyomat vagy az arckép segítségével bárki beléphessen egy közösségi szolgáltatás vagy egy internetes vásárlási platform rendszerébe. A rendszer gyors és egyszerű.

A Bochumi Ruhr Egyetem, a bochumi Max Planck Biztonsági és Magánélet Intézet, valamint a Chicagói Egyetem kutatói arra voltak kíváncsiak, hogy az eljárásról hogyan vélekednek a felhasználók. A szakemberek több online tanulmányt készítettek és 414 felhasználó bevonásával tesztelték az eljárást, majd megkérdezték a résztvevőket a tapasztalataikról és az aggályaikról. Az érintettek közel 70 százaléka volt bizonytalan vagy értette félre a megoldást, így Annika Hildebrandt, a Chicagói Egyetem munkatársa szerint ideje, hogy felvilágosítsák az embereket.

A félreértések és az aggályok ellenére a résztvevők pozitívan fogadták a rendszert, s elsősorban a gyorsaságát és egyszerű használhatóságát emelték ki. Leona Lassak, a Bochumi Ruhr Egyetem munkatársa rámutatott, hogy nagy előnye, hogy a biometriai információkat nem továbbítja az érintett oldalaknak. Az eBay és a Microsoft már alkalmazza a WebAuthn szabványt.