- El World Wide Web Consortium (W3C) treballa per eliminar la contrasenya basada en text mitjançant l’ús del telèfon com a autenticador.
- De manera similar a l'autenticació de dos factors que utilitzem avui, la solució de contrasenya W3C funcionaria per a qualsevol lloc, com el seu navegador, no basat en el compte.
- Aquesta solució de contrasenya del W3C ja funciona amb Mozilla Firefox, amb més navegadors al camí.
La defunció de la contrasenya és un tema que fa anys que discutim, però només ahir em vaig inscriure a un compte en un lloc i vaig configurar una contrasenya basada en text. És evident que, per molt que el món de la tecnologia els agradaria eliminar contrasenyes, continuen sent forts.
El World Wide Web Consortium (W3C), l’organització internacional d’estàndards per a la web fundada per Tim Berners-Lee, conjuntament amb l’aliança FIDO, té una solució real al pipeline. En una recent recomanació, més d’una dotzena de membres de W3C van exposar un pla per utilitzar dispositius mòbils com a autenticador per als vostres comptes basats en la web.
Probablement esteu pensant: "No ho fem ja?" Sí, segurament utilitzem els nostres telèfons per a l'autenticació de dos factors (com quan rebeu un text amb un codi per entrar en un formulari) i també per a codificació de maquinari. autenticació (quan el telèfon us notifica que heu accedit a Gmail des d'una ubicació nova). La diferència amb aquesta recent proposta de contrasenya del W3C és que es basaria en un navegador, no basada en un compte, de manera que qualsevol lloc del web podria aprofitar el sistema.
Aquí teniu un funcionament:
- Visiteu un lloc al telèfon i creeu un compte nou.
- El telèfon us demana: "Voleu registrar aquest dispositiu en aquest lloc?" Accepteu el registre.
- El vostre telèfon us demana que autentifiqueu la vostra identitat mitjançant el codi d'empremta digital / PIN / patró. El vostre compte està creat.
- Més tard, visiteu el mateix lloc del portàtil i feu clic a "Inicia sessió".
- Introduïu el vostre nom d'usuari, però sense contrasenya. En canvi, el telèfon emet un to.
- Veieu un missatge a la línia de "Voleu iniciar la sessió a exemple.com?" Afirmeu i, una vegada més, autenticar la vostra identitat mitjançant la vostra empremta digital / PIN / patró.
- La pàgina web del portàtil us registra de manera immediata. No cal que contrasenya.
Això fa que sembli més complicat que tenir una contrasenya, però es manté més segur en un marge considerable. També fa que els lladres d’identitat siguin increïblement difícils l’accés als seus comptes en diversos llocs mitjançant el descobriment d’una sola contrasenya.
Potser us estareu preguntant: "Què passa si un lladre em roba el telèfon?" Esperem que tingueu algun tipus d'eliminació remota configurada al vostre dispositiu, de manera que un cop us robeu el telèfon, el podreu inhabilitar com a autenticador. Si encara no el teniu configurat, hauríeu de tenir en compte el més aviat possible.
Per descomptat, tot aquest sistema només funciona si els navegadors adopten la tecnologia. Afortunadament, Mozilla Firefox ja està a bord, amb Google Chrome, Opera i Microsoft Edge properament. Fins ara, el Safari d'Apple només s'està mantenint.
Podeu llegir més informació sobre el funcionament del sistema en detall aquí i podeu llegir més informació sobre el W3C i quina és la seva missió aquí.
PROXIM: 10 millors aplicacions de seguretat per a Android que no són aplicacions antivirus
