W3C đề xuất chuẩn Web Authentication, trong tương lai sẽ dùng cảm biến tay đăng nhập web

Bảo mật sinh trắc đang trở thành một thứ rất phổ biến, từ cảm biến vân tay trên điện thoại, tầm trung hay giá rẻ gì cũng có cho đến laptop, tablet cũng bắt đầu được trang bị. Nhờ đó chúng ta có thể đăng nhập vào ứng dụng, thanh toán qua các dịch vụ chỉ với dấu vân tay. Tuy nhiên vẫn có một nơi loại hình bảo mật này vẫn chưa vươn tới đó là những trang web. Điều này sẽ sớm thay đổi khi Hội đồng World Wide Web (W3C) đã vừa công bố trong tương lai gần, nhiều trang web như Facebook sẽ hỗ trợ đăng nhập bằng sinh trắc, có thể là vân tay hay thậm chí là khuôn mặt.

Mật khẩu rất dễ quên và để dễ nhớ hơn thì chúng ta thường có xu hướng đặt mặt khẩu sao cho đơn giản và dĩ nhiên càng đơn giản thì càng dễ bị đánh cắp. Vì vậy, các giải pháp bảo mật sinh trắc như vân tay, mống mắt hay khuôn mặt được tạo ra nhằm thay thế cho những thứ như 1234 hay ngày sinh nhật của bạn trong mật khẩu.

Thế nhưng để đăng nhập bằng các dấu hiệu sinh trắc thì cần 2 thứ: 1 là phần cứng và 2 là phần mềm để có thể nhận dạng những dấu hiệu sinh trắc đặc trưng của mỗi cá nhân. Phần cứng tình ra đơn giản hơn bởi các loại cảm biến, đầu đọc dấu vân tay hiện tại không hiếu hay có thể nói là rất phổ biến từ những chiếc máy tính đời cũ (laptop business hồi xưa đã có) hay những chiếc USB tích hợp quét vân tay. Chuyển sang mặt phần mềm thì vấn đề nằm ở các trang web, không nhiều trang web hỗ trợ đăng nhập bằng dấu hiệu sinh trắc như vân tay.

Đây là lý do khiến W3C - đơn vị chủ quản các tiêu chuẩn web như HTML, CSS đã hợp tác với FIDO Alliance để phát triển Fast ID Online. Tiêu chuẩn này đã được W3C công bố từ vài năm trước khi những công ty công nghệ lớn như Google, Microsoft khởi động các chiến dịch nhằm khai tử mật khẩu không an toàn. Với tài liệu Web Authentication vừa được đệ trình thì trong tương lai, bạn sẽ có thể đăng nhập vào mọi dịch vụ trực tuyến trên trình duyệt chỉ với dấu vân tay. Dĩ nhiên là vẫn cần phải thử nghiệm nhiều trước khi Web Authentication được phê chuẩn.

Một điều quan trọng là các trình duyệt phải hỗ trợ tiêu chuẩn này, từ Edge đến Chrome, từ Firefox đến Opera, phải đảm bảo rằng bạn mở một trang web hỗ trợ đăng nhập bằng vân tay trên bất cứ trình duyệt nào cũng được hỗ trợ. Thêm nữa là việc giúp cho mọi người biết được đăng nhập web bằng vân tay tiện lợi như thế nào, làm sao dùng nó cũng là vấn đề lớn cần phải xét đến.

Theo: Slashgear

Nguồn Tinh Tế: https://tinhte.vn/threads/w3c-de-xuat-chuan-web-authentication-trong-tuong-lai-se-dung-cam-bien-tay-dang-nhap-web.2785379/