Wachtwoordloze inlog op websites dankzij nieuwe standaard

WebAuthn werd eind 2015 gepresenteerd door het World Wide Web Consortium (W3C) en de FIDO-alliantie. Laatstgenoemde is een samenwerkingsverband van bedrijven dat streeft naar standaarden die niet afhankelijk zijn van traditionele wachtwoorden. Het W3C deelt die missie, maar had toch ruim drie jaar nodig om zijn eigen vinding te erkennen als een open web standaard voor wachtwoordvrij inloggen op het internet. Jeff Jaffe, ceo van het W3C, schrijft in een verklaring dat het 'nu tijd is dat webdiensten en bedrijven WebAuthn gaan gebruiken zodat ze kunnen stoppen met onveilige wachtwoorden.'

Vaker inloggen zonder wachtwoord

Saillant detail: de website van het W3C ondersteunt zijn eigen standaard nog niet. Daar wordt aan gewerkt, zegt Jaffe. Andere grote websites bieden wel ondersteuning voor WebAuthn. Voorbeelden zijn Facebook, Twitter, GitHub, Dropbox en en Salesforce. Ook populaire besturingssystemen als Android en Windows 10 ondersteunen de standaard. Hetzelfde geldt voor veelgebruikte browsers als Google Chrome, Mozilla Firefox en Microsoft Edge. Safari krijgt op termijn ook WebAuthn-ondersteuning. Apple test de techniek al in bètaversies van zijn browser, stipt VentureBeat aan.

Leden/partners van het W3C ondersteunen de standaard al (zoals Google en Microsoft of werken eraan (Apple bijvoorbeeld). Andere leden van het consortium, waaronder Alibaba, Intel, Yubico en IBM, gaan WebAuthn ook ondersteunen. Het W3C verwacht daarom dat meer websites en platformen de standaard gaan omarmen. De FIDO-alliantie hoopt dat ook. Directeur Brett McDowell zegt in een verklaring dat de alliantie 'een volgende fase ingaat om eenvoudige en betere online beveiliging te ontwikkelen voor alle internetgebruikers.'