"WebAuthn" क्या है और यह पासवर्ड को कैसे बदल सकता है

क्या आप पासवर्ड के प्रशंसक नहीं हैं? शायद आपको उन सभी को याद रखना मुश्किल लगता है, या आपको यह विचार नापसंद है कि हर साइट एक डेटा उल्लंघन दूर है आपकी लॉगिन जानकारी को इंटरनेट पर लीक करने से। हाल ही में, WebAuthn में एक विकास हुआ है जो वेबसाइटों पर लॉग ऑन करना बहुत आसान बना सकता है। यदि सफल होता है, तो यह नया मानक एक बेहतरीन बैकअप सेकेंड ऑथेंटिकेशन मेथड हो सकता है या यहां तक कि पासवर्ड को पूरी तरह से बदल सकता है!

"WebAuthn" क्या है?

क्या आपने कभी ऐसे फोन या लैपटॉप का उपयोग किया है जिसमें फिंगरप्रिंट स्कैन करने की क्षमता थी? आप डिवाइस के लिए पासवर्ड लॉगिन को बदलने के लिए स्कैनर का उपयोग कर सकते हैं, इसलिए आपको कुछ भी टाइप करने की आवश्यकता नहीं है। एक तरह से, WebAuthn ऐसा ही है, केवल डिवाइस के बजाय वेबसाइटों में लॉग इन करने के लिए।

मान लीजिए आप किसी वेबसाइट पर लॉग ऑन करना चाहते हैं। यह WebAuthn को एक वेरिफिकेशन मेथड के रूप में समर्थन करता है, इसलिए आप इसका उपयोग करने का निर्णय लेते हैं। जब आप साइन अप करने जाते हैं, तो आप अकाउंट में WebAuthn क्रेडेंशियल्स जोड़ सकते हैं। ये क्रेडेंशियल्स एक पिन से लेकर, बायोमेट्रिक स्कैन (जैसे फिंगरप्रिंट), एक USB की डोंगल तक हो सकते हैं।

इस तथ्य के बावजूद कि यह तकनीक बहुत नई है, पहले से ही कुछ तरीके हैं जिनसे आप WebAuthn के माध्यम से खुद को मान्य कर सकते हैं। Yubikey WebAuthn के साथ संगत है, इसलिए आप साइन अप करते समय इसे USB पोर्ट में प्लग करके खुद को मान्य करने के लिए इसका उपयोग कर सकते हैं। यदि आपके पास बायोमेट्रिक स्कैन वाला फोन है, तो आप साइटों पर लॉग ऑन करते समय इसे अपने सत्यापन उपकरण के रूप में उपयोग कर सकते हैं।

एक बार जब आप साइट के साथ एक डिवाइस रजिस्टर कर लेते हैं, तो आप भविष्य में अपनी नामित लॉगिन विधि का उपयोग कर सकते हैं। उदाहरण के लिए, यदि आपने उपरोक्त मोबाइल फोन उदाहरण का उपयोग किया है, तो आप साइट के लॉगिन पेज पर जाएंगे, और आपका फोन आपसे यह पुष्टि करने के लिए बायोमेट्रिक स्कैन मांगेगा कि आप कौन हैं।

WebAuthn का उपयोग नियमित पासवर्ड के साथ टू-फैक्टर ऑथराइज़ेशन (two-factor authorisation) के हिस्से के रूप में किया जा सकता है, लेकिन अगर यह तकनीक चलन में आती है, तो ऐसा कुछ भी नहीं कहता कि यह लॉग ऑन करने की प्राथमिक विधि नहीं बन सकती और पासवर्ड को पूरी तरह से बदल सकती है।

यह पासवर्ड को कैसे मात देता है?

WebAuthn का उपयोग करके लॉग ऑन करने का मुख्य फायदा यह है कि यह फ़िशिंग प्रयासों को बंद कर देता है। उपयोगकर्ताओं के पासवर्ड नकली वेबसाइटों और घोटाले वाले ईमेल द्वारा चुराए जा सकते हैं, लेकिन WebAuthn के साथ ऐसा नहीं है। उदाहरण के लिए, बायोमेट्रिक स्कैन, पासवर्ड की तुलना में "चोरी" करना बहुत कठिन हैं।

WebAuthn के काम करने के तरीके के कारण, जो वेबसाइट्स WebAuthn का उपयोग करती हैं, वे यूजर को वेरिफाई करने के लिए उपयोग किए गए किसी भी डेटा को नहीं देखती हैं; वे केवल एक पुष्टिकरण देखते हैं कि यूजर वही है जो वे कहते हैं कि वे हैं। इसका मतलब है कि लोग WebAuthn लॉगिन प्रक्रिया से संवेदनशील डेटा (जैसे बायोमेट्रिक स्कैन) को काट नहीं सकते और दूसरों का प्रतिरूपण करने के लिए इसका उपयोग नहीं कर सकते।

क्या यह पासवर्ड को बदल देगा?

WebAuthn में पासवर्ड को पूरी तरह से बदलने की क्षमता है, लेकिन यह निश्चित रूप से गारंटी नहीं है, न ही ऐसा कुछ जो रातोंरात होगा। WebAuthn हाल ही में खबरों में आया है क्योंकि तकनीक अंतिम चरणों में पहुंच रही है। फायरफॉक्स और क्रोम दोनों WebAuthn का समर्थन करते हैं, जिसका अर्थ है कि वेबसाइट्स अब इस तकनीक का उपयोग कर सकती हैं यदि वे चाहें।

यह वह चरण है जहां सार्वजनिक रुचि खेल में आती है। यदि डेवलपर्स सोचते हैं कि WebAuthn समय की बर्बादी है, विशेष रूप से अमेज़ॅन (Amazon) जैसी बड़ी साइट्स के लिए काम करने वाले, तो इसे लागू नहीं किया जाएगा, और WebAuthn खत्म हो जाएगा। इसी तरह, यदि इसे लागू किया जाता है और कोई इसका उपयोग नहीं करता है, तो यह प्रासंगिक बने रहने के लिए पर्याप्त कर्षण प्राप्त नहीं कर सकता है। भले ही इसे लागू किया गया हो और अच्छी तरह से उपयोग किया जाता हो, इसे पासवर्ड को पूरी तरह से बदलने में कुछ समय लग सकता है।

खुल जा सिमसिम

आधुनिक समय में इतने सारे फ़िशिंग हमलों और डेटाबेस लीक के साथ, सुरक्षा उपायों का परिवर्तन ताजी हवा की सांस हो सकता है। WebAuthn या तो सुरक्षा की दूसरी दीवार के रूप में कार्य करके या पासवर्ड को पूरी तरह से बदलकर वह क्रांति हो सकती है!

क्या आप चाहते हैं कि WebAuthn पारंपरिक पासवर्ड की जगह ले ले? या यह बहुत परेशानी है? नीचे हमें बताएं!