El W3C –World Wide Web Consortium- ha declarado, como estándar web oficial, la API de autenticación online WebAuth. Se anunció originalmente en febrero del año 2016, por parte de la W3C y de la FIDO Alliance. Se trata ahora de un estándar abierto que permite el inicio de sesión en Internet, en todo tipo de servicios online, sin necesidad de contraseña. De momento hay empresas importantes incluidas en el proyecto como Google, IBM, Intel, Microsoft, PayPal, Alibaba, Airbnb o Apple.
FIDO2 llegaba a Android hace tan solo unos días de forma oficial para ofrecernos exactamente lo mismo –pero en otro entorno, claro-. Se trata de un sistema de autenticación en línea usando datos biométricos, dispositivos móviles o las propias claves de seguridad de FIDO. Además, WebAuth es compatible tanto con Windows 10 como con el sistema operativo móvil de Google, Android. Y también con navegadores web como Google Chrome, Mozilla Firefox y Microsoft Edge desde el año pasado, mientras que la compañía de la manzana mordida introdujo el soporte para este estándar el pasado mes de diciembre en Safari.
FIDO2 ya es un estándar en la web, estamos más cerca de iniciar sesión en cualquier página web sin tener que usar una contraseña convencional
Crear una contraseña segura es algo realmente sencillo, pero lo cierto es que introducir una contraseña de muchos
Este importante paso dado por parte de la W3C, indudablemente nos pone a los s mucho más cerca de poder olvidarnos de las contraseñas convencionales en cualquier página web. Y en su lugar, utilizar datos biométricos para la autenticación online.