透過 WebAuthn 密碼金鑰自動填入功能,在表單上進行無密碼登入

WebAuthn 條件式 UI 利用瀏覽器的表單自動填入功能,讓使用者在傳統密碼式流程中,順暢使用密碼金鑰登入。

Chrome 108 支援密碼金鑰,包括自動填入建議。這麼做會允許網站 ,打造更加安全的登入體驗。

什麼是密碼金鑰?

密碼金鑰是一種數位憑證,連結至使用者帳戶和網站或應用程式。密碼金鑰比 因為使用者可以利用密碼 生物特徵辨識感應器 (例如指紋或臉部辨識)、PIN 碼或解鎖圖案 不必費心記住及管理密碼因為 WebAuthn 憑證,則含有 下列安全防護功能:

  • 密碼金鑰採用公開金鑰密碼編譯機制,因此網站不必儲存密碼或密鑰。
  • 密碼金鑰只能與建立密碼金鑰的網站或應用程式搭配使用,因此無法用於網路釣魚。

網站可以在裝置上建立及使用 WebAuthn 憑證, 導入安全金鑰為此,網站必須 重新設計登入流程,讓使用者使用 獨立按鈕。允許密碼金鑰啟用自動填入功能後,網站現在可以 為密碼和密碼金鑰使用者提供相同的使用體驗。

條件式 UI

允許網站在不觸發強制回應 UI 的情況下提出 WebAuthn 要求, 稱為「條件式中介服務」這個自動填入整合功能通常稱為 條件式 UI

透過一般 UI 登入的使用者

運作方式

使用者輕觸使用者名稱輸入欄位後,系統會自動顯示自動填入建議 畫面上彈出對話方塊,顯示儲存的密碼金鑰和密碼自動填入建議。 使用者可以選擇任一帳戶,並使用裝置的螢幕鎖定功能登入。這個 讓使用者像使用現有密碼表單登入網站一樣, 密碼金鑰可帶來額外的安全優勢,不受影響。

如何使用條件式 UI

如要使用 WebAuthn 條件式 UI,請參閱這篇文章,瞭解如何為無密碼登入建立密碼金鑰,以及透過表單自動填入功能使用密碼金鑰登入

相片來源:Scott Graham,拍攝時間為 Unsplash 網站上