ממשק המשתמש המותנה של WebAuthn נעזר בפונקציונליות המילוי האוטומטי של טפסים בדפדפן כדי לאפשר למשתמשים להיכנס לחשבון עם מפתח גישה בצורה חלקה בתהליך הרגיל המבוסס על סיסמאות.
בגרסה 108 של Chrome יש תמיכה במפתחות גישה, כולל הצעות למילוי אוטומטי. כך אתרים יכולים ליצור חוויות כניסה קלות ומאובטחות יותר.
מה זה מפתח גישה?
מפתח גישה הוא פרטי כניסה דיגיטליים שקשורים לחשבון משתמש ולאתר או לאפליקציה. מפתחות גישה הם מאובטחים יותר מסיסמאות כי הם מאפשרים למשתמשים להיכנס לאפליקציות ולאתרים באמצעות חיישן ביומטרי (כמו טביעת אצבע או זיהוי פנים), קוד אימות או קו ביטול נעילה, וכך הם לא צריכים לזכור ולנהל סיסמאות. מכיוון שאלה פרטי הכניסה של WebAuthn, הם כוללים את תכונות האבטחה הבאות:
- מפתחות הגישה מתבססים על קריפטוגרפיה של מפתח ציבורי, כך שאתרים לא צריכים לאחסן סיסמאות או סודות.
- אי אפשר לבצע פישינג למשתמשים כי אפשר להשתמש במפתח גישה רק באתר או באפליקציה שיצרו אותו.
אתרים יכולים ליצור פרטי כניסה של WebAuthn ולהשתמש בהם במכשירים ובמפתחות אבטחה דרך ממשק משתמש מודאלי בדפדפן. לשם כך, אתרים היו צריכים לעצב מחדש את תהליך הכניסה שלהם כדי לאפשר למשתמשים לבחור את תהליך WebAuthn באמצעות לחצן נפרד. בזכות העובדה שמפתחות הגישה מאפשרים מילוי אוטומטי, אתרים יכולים עכשיו לספק את אותה חוויית שימוש למשתמשים של סיסמאות ומפתחות גישה.
ממשק משתמש מותנה
מתן הרשאה לאתרים לשלוח בקשת WebAuthn בלי להפעיל את ממשק המשתמש המודול נקרא 'גישור מותנה'. השילוב של המילוי האוטומטי נקרא בדרך כלל ממשק משתמש מותנה.
איך זה עובד
כשהמשתמש מקיש על השדה להזנת שם המשתמש, מופיע תיבת דו-שיח עם הצעה למילוי אוטומטי, עם מפתחות הגישה השמורים וההצעות למילוי אוטומטי של סיסמאות. המשתמש יוכל לבחור חשבון ולהשתמש בנעילת המסך של המכשיר כדי להיכנס. כך המשתמשים יכולים להיכנס לאתר באמצעות טופס הסיסמה הקיים, כאילו ששום דבר לא השתנה, אבל עם יתרונות האבטחה הנוספים של מפתחות הגישה.
איך להשתמש בממשק משתמש מותנה
כדי להשתמש בממשק המשתמש המותנה של WebAuthn, אפשר ללמוד איך ליצור מפתח גישה להתחברות ללא סיסמה ולהיכנס באמצעות מפתח גישה באמצעות מילוי אוטומטי של טפסים.