Apple Nieuws

Face ID- en Touch ID-aanmeldingen komen naar websites met Safari Web Authentication API

Woensdag 24 juni 2020 14:20 PDT door Juli Clover

Apple staat toe dat Touch ID en Face ID worden gebruikt in plaats van een wachtwoord om toegang te krijgen tot gevoelige apps zoals die voor bankieren of wachtwoordbeheer, en in de toekomst zullen Face ID en ‌Touch ID‌ kan ook worden gebruikt voor authenticatiedoeleinden bij het inloggen op een website.





faceidwebsites
appel schetst de functie in een WWDC20-engineeringsessie genaamd 'Meet Face ID en ‌Touch ID‌ voor het web', waarin wordt beschreven hoe webontwikkelaars Face ID en ‌Touch ID‌ kunnen gebruiken. op hun websites met de Web Authentication API.

Een eerste login op een website die deze functie ondersteunt vereist een gebruikersnaam, wachtwoord en twee-factor authenticatiecode om in te voeren, maar daarna Face ID of ‌Touch ID‌ kan het inlogproces aan. Als u zich op deze manier aanmeldt, moeten gebruikers op de inlogknop klikken, waarna Safari om bevestiging vraagt. Met de bevestiging wordt een Face ID (of ‌Touch ID‌) scan gedaan en kan de gebruiker inloggen.



Apple zegt Face ID en ‌Touch ID‌ authenticatie is gunstig omdat het wrijvingsloos, eenvoudig en veilig is. De online sessie omschreef het als 'phishing-resistent'.

Maar nog belangrijker is dat het bestand is tegen phishing. Safari staat alleen toe dat openbare inloggegevens die door deze API zijn gemaakt, worden gebruikt binnen de website waarin ze zijn gemaakt, en de inloggegevens kunnen ook nooit worden geƫxporteerd vanuit de authenticator waarin ze zijn gemaakt. Dit betekent dat zodra een openbare inloggegevens zijn verstrekt, een gebruiker deze niet per ongeluk aan een andere partij kan onthullen. Cool toch?! Dit is het overzicht van de Web Authentication-standaard.

Aanvullende details over de functie, inclusief instructies over hoe webontwikkelaars deze kunnen inschakelen, zijn te vinden in de volledige video samen met de bijbehorende hulpmiddelen.