आपने एक मोबाइल या लैपटॉप का उपयोग किया होगा, जो फिंगरप्रिंट स्कैनिंग के साथ आता है, जहां आपके फिंगरप्रिंट का उपयोग प्रमाणीकरण के लिए पासवर्ड के बजाय किया जाता है। लेकिन अब, इन स्कैनर्स का उपयोग सोशल मीडिया पोर्टल्स या अन्य वेबसाइट्स पर लॉग ऑन करने के लिए पासवर्ड के विकल्प के रूप में भी किया जा सकता है। यह सब 'WebAuthn' प्रमाणीकरण विधि का उपयोग करके किया जा सकता है।
WebAuthn क्या है?
रिपोर्ट्स के अनुसार, वर्ल्ड वाइड वेब एसोसिएशन और FIDO एलायंस ने वेब के लिए नए प्रमाणीकरण मानक की घोषणा की है जिसे 'WebAuthn' कहा जाता है - पासवर्ड का विकल्प। यह सब उपयोगकर्ताओं को पासवर्ड के बजाय अपने बायोमेट्रिक डेटा जैसे चेहरा, फिंगरप्रिंट, या आइरिस का उपयोग करके लॉगिन करने की अनुमति देने के लिए किया गया है।
तो मूल रूप से, WebAuthn एक नई प्रमाणीकरण विधि है जिसमें किसी भी वेबसाइट पर लॉग इन करने के लिए पासवर्ड टाइप करने की आवश्यकता नहीं होती।
उदाहरण के लिए, यदि आप किसी ऐसी वेबसाइट पर लॉग ऑन करना चाहते हैं, जो प्रमाणीकरण और सत्यापन के लिए WebAuthn विधि का समर्थन करती है, और आपको अब उस पर साइन अप करना है। साइन अप करते समय, आपको बस अपने WebAuthn क्रेडेंशियल्स को अकाउंट में जोड़ना होगा। ये अनुमतियां पिन, एक USB डोंगल, या फिंगरप्रिंट या किसी अन्य बायोमेट्रिक स्कैन विधि के रूप में हो सकती हैं।
WebAuthn प्रमाणीकरण विधि अभी प्रारंभिक चरण में है, लेकिन फिर भी कुछ तरीकों में उपयोग की जा सकती है, जहां आप खुद को मान्य कर सकते हैं। यह प्रमाणीकरण विधि फोन और डिवाइस पर भी लागू होगी, जो बायोमेट्रिक स्कैनर्स के साथ आते हैं और USB आधारित बाहरी प्रमाणीकरण में भी उपयोग की जाएगी।
उदाहरण के लिए, Yubico, एक वैश्विक प्रमाणीकरण लीडर और एक कंपनी, जो सुरक्षित लॉगिन को आसान बनाती है, वर्तमान में WebAuthn विधि का उपयोग कर रही है। Yubico FIDO अनुमोदित U2F सुरक्षा कुंजी प्रदान कर रहा है, जो सुरक्षित रूप से साइन इन करने के लिए उपयोग किया जाने वाला एक USB डोंगल है। पंजीकरण के बाद, आपका सारा डेटा डिवाइस पर सेव हो जाएगा और पिन कुंजी में सेव हो जाएगा।
यदि आप बायोमेट्रिक स्कैनर (फिंगरप्रिंट) वाले फोन का उपयोग कर रहे हैं, तो आप किसी विशेष वेबसाइट पर जाने या लॉग ऑन करने के लिए WebAuthn विधि का उपयोग कर सकते हैं। इसके लिए, आपको साइन अप के समय वेबसाइट के साथ अपने क्रेडेंशियल्स और डिवाइस को पंजीकृत करना होगा। एक बार जब आप इसके साथ हो जाते हैं, तो आप भविष्य में अपने मोबाइल पर WebAuthn विधि का उपयोग कर पाएंगे।
इसे पासवर्ड के साथ टू-फैक्टर ऑथेंटिकेशन में भी उपयोग किया जा सकता है। यह तकनीक पासवर्ड को प्रतिस्थापित करके बहुत अधिक सुरक्षित और सुरक्षित वातावरण ला सकती है, और एक बार जब यह सभी के लिए अधिक सामान्य और सुलभ हो जाता है तो लॉग इन करने के लिए प्राथमिक विधि भी बन सकती है।
WebAuthn पासवर्ड को कैसे प्रतिस्थापित करेगा?
WebAuthn का उपयोग विशेष रूप से फ़िशिंग प्रयासों को रोकने के लिए किया जाएगा। फ़िशिंग का अर्थ है कि नकली वेबसाइटों और घोटाले वाले ईमेल द्वारा उपयोगकर्ता डेटा और उनकी साख चुराई जाती है। लेकिन, अब नहीं, बायोमेट्रिक स्कैन हैकर्स या तीसरे पक्ष के लिए जानकारी चुराना बहुत अधिक कठिन बना देते हैं।
इस विधि में, वेबसाइटें आपके द्वारा साइन अप के समय उपयोग किए गए किसी भी डेटा को देख नहीं पाएंगी। इसके बजाय, उन्हें केवल एक विशिष्ट उपयोगकर्ता के लिए पुष्टि मिलेगी, जो साइन इन करता है। इसका परिणाम उपभोक्ताओं के लिए बहुत अधिक गोपनीयता और सुरक्षा होगी, और हैकर्स के लिए बायोमेट्रिक्स चुराना मुश्किल होगा। यह डेवलपर्स के लिए भी उपलब्ध है, ताकि वे अपनी संबंधित वेबसाइट्स के लिए WebAuthn सत्यापन विधि का उपयोग कर सकें।
वर्तमान में, Mozilla Firefox और Google Chrome दोनों WebAuthn विधि पर काम कर रहे हैं, और जल्द ही उपयोगकर्ताओं के लिए सामने आएंगे। अधिकांश वेबसाइट्स भी उसी पर काम कर रही हैं, ताकि यह सुनिश्चित हो सके कि उपयोगकर्ता डेटा एक्सपोज़ न हो।
यह प्रमाणीकरण विधि संभावित रूप से पासवर्ड सिस्टम को प्रतिस्थापित कर सकती है लेकिन इस साइबर शिकारियों से भरी दुनिया में सब कुछ सुरक्षित और संरक्षित नहीं है।
इतने बढ़ते हमलों और डेटा उल्लंघनों के साथ, यह संगठनों द्वारा लिए गए सुरक्षा और गोपनीयता उपायों में एक नया बदलाव हो सकता है।
आप क्या सोचते हैं? नीचे कमेंट सेक्शन में अपने विचार और प्रतिक्रिया दें।
