오늘 웹 표준 기구인 W3C 와 암호를 대체할 더 간단하고 강력한 인증 방식을 제공하기 위해 노력하는 FIDO 얼라이언스는 안전한 암호 없는 연결을 위한 WebAuthn 표준을 최종 확정했다고 발표했습니다.
WebAuthn은 비밀번호 도용 및 데이터 유출에 대응하기 위해 개발된 보안 개념으로, 2016년 5월 W3C 웹 인증 워킹 그룹과 FIDO(Fast IDentity Online) 얼라이언스가 다양한 브라우저에서 사용할 수 있는 인증 표준인 WebAuthn 표준의 초안을 발표했습니다.
이 기술의 목적은 모든 웹사이트나 온라인 서비스가 비밀번호 대신 앱, 보안 키 또는 생체 인식 데이터를 로그인 수단으로 사용하거나, 이러한 대체 방식을 두 번째 인증 방법으로 사용할 수 있도록 하는 것입니다 .
이 표준은 사용자가 인터넷에 연결할 때 암호를 입력 할 필요가 없도록하기위한 것입니다.
주된 목표는 웹 애플리케이션에 대한 접근성을 보장하는 것입니다.
이제는 웹 서비스와 기업이 WebAuthn을 채택하여 암호 취약성을 방지하고 웹 사용자의 온라인 경험 보안을 강화할 때입니다.”라고 Jeff Jaffe가 말했습니다.
W3C CEO가 암호를 완성하려는 노력의 성공에 대해 언급 한 것은 바로이 말입니다.
그리하여 오늘날 WebAuthn은 공식 웹 표준이 되었으며, 이는 전 세계 사용자들이 웹을 더욱 안전하고 편리하게 사용할 수 있도록 만드는 데 중요한 단계라고 여겨집니다.
이제 그들은 온라인 플랫폼에이 새로운 표준을 채택하도록 요청하고 있습니다.
“웹 애플리케이션과 서비스는이 기능을 활성화하여 사용자가 단순한 단어보다 훨씬 더 많은 보안을 사용하여 생체 인식, 모바일 장치 또는 FIDO 보안 키를 통해 더 쉽게 연결할 수 있도록해야합니다. 암호 ", W3C와 FIDO 동맹을 공동으로 주장합니다.
FIDO2 및 WebAuthn : 암호 문제에 대한 해결책
참고로 FIDO2는 W3C 웹 인증 사양 및 FIDO Alliance Client Authentication Protocol (CTAP)을 충족합니다.
FIDO2와 WebAuthn을 통해 두 기관은 전 세계 기술 커뮤니티가 비밀번호와 관련된 공통적인 문제 , 즉 비밀번호 도용, 피싱 및 기타 유사 공격에 대한 인체공학적 해결책을 개발했다고 믿습니다.
W3C와 FIDO 얼라이언스의 보도자료에 따르면 , FIDO2는 기존 인증 방식과 관련된 모든 문제점을 해결할 것입니다 .
보안: FIDO2 암호화 로그인 자격 증명은 웹사이트마다 고유하며, 생체 정보나 비밀번호와 같은 기타 비밀 정보는 사용자 단말기를 벗어나거나 서버에 저장되지 않습니다.
이 보안 모델은 피싱, 모든 형태의 암호 도용 및 "재생"공격의 위험을 제거합니다.
편의성: 사용자는 지문 인식기, 카메라, FIDO 보안 키 또는 모바일 기기와 같은 편리한 방법을 사용하여 연결합니다.
기밀성: FIDO 키는 웹사이트마다 고유하며 사이트 간 추적에 사용할 수 없습니다.
확장성: 웹사이트는 간단한 API 호출만으로 모든 브라우저와 플랫폼에서 FIDO2를 활성화할 수 있습니다.
WebAuthn은 시간을 절약하고 보안을 제공합니다.
2017년 버라이즌 보안 연구에서 W3C 얼라이언스와 FIDO는 비밀번호가 더 이상 효과적이지 않다는 것이 입증되었다고 설명합니다.
기본 암호, 낮거나 도난당한 암호는 데이터 침해의 81 %를 유발할뿐만 아니라 시간과 리소스를 낭비합니다.
보안 키 제공업체인 유비코의 최근 연구를 인용하며, 사용자들이 비밀번호를 입력하거나 재설정하는 데 연간 10.9시간을 소비하고 있으며, 이로 인해 기업들은 연평균 5.2만 달러의 비용을 부담하고 있다고 주장합니다.
WebAuthn은 이미 지원합니다
WebAuthn은 이제 Windows 10 및 Android와 호환되며 Google Chrome, Mozilla Firefox, Microsoft Edge 및 Apple Safari(미리 보기 버전) 웹 브라우저와도 호환됩니다 .
이는 FIDO 표준 도입이 올바른 방향으로 나아가고 있음을 보여줍니다. FIDO 얼라이언스는 또한 브라우저나 플랫폼에 이 표준을 구현할 준비가 된 벤더를 위한 인증 프로그램을 시작했습니다. 이는 비밀번호 시대의 종말을 가속화할 것입니다.
출처: www.w3.org