Las contraseñas compuestas por letras, números y símbolos son notoriamente fáciles de descifrar para los piratas informáticos mediante el uso de ciertos algoritmos, lo que lleva a un largo debate en la industria tecnológica sobre el desarrollo y la implementación de una herramienta de autenticación más segura para servicios web, como huellas dactilares y 3D. exploraciones faciales. Ahora parece que los esfuerzos de los desarrolladores han cosechado recompensas en forma de un nuevo estándar web que brinda soporte para medidas de autenticación como Touch ID y Face ID para una amplia gama de servicios web..
FIDO Alliance y W3C han desarrollado un nuevo estándar web llamado WebAuthn que permite a los usuarios iniciar sesión en servicios web compatibles mediante el uso de la herramienta de escaneo conectada o incorporada en su dispositivo, como un escáner de huellas dactilares o una cámara para enviar sus credenciales biométricas..
API que permite la creación y el uso de credenciales sólidas, certificadas, con alcance y basadas en claves públicas por parte de aplicaciones web, con el fin de autenticar firmemente a los usuarios. Conceptualmente, el agente de usuario crea y almacena en un autenticador una o más credenciales de clave pública, cada una dirigida a una Parte de confianza determinada, junto con la aplicación web..
El nuevo método de autenticación web se ha implementado en Mozilla Firefox y Opera ya se ha comprometido a emplear la tecnología en su navegador, mientras que se espera que Microsoft Edge y Google Chrome obtengan soporte para el nuevo estándar de autenticación web en los próximos meses. La nueva funcionalidad web centrada en la seguridad se puede implementar para aceptar solo información biométrica como una credencial de inicio de sesión, o también se puede ajustar para que la información biométrica se utilice como una capa adicional de seguridad junto con las contraseñas..
Sin embargo, la llegada del nuevo estándar de autenticación web no significa que los usuarios puedan deshacerse por completo de las contraseñas basadas en texto en este momento, ya que también depende de que los servicios web adopten el escaneo de huellas dactilares y el mapa facial en 3D como sustituto de las contraseñas convencionales para acceder a sus servicios.