https://blog.partyonbici.com/fi/tags/mfa/Recent content in MFA on Party Onbici BlogHugofiMon, 18 Mar 2024 00:00:00 +0000https://blog.partyonbici.com/fi/posts/webauthn-passkeys-support/Mon, 18 Mar 2024 00:00:00 +0000https://blog.partyonbici.com/fi/posts/webauthn-passkeys-support/<p>Salasanat ovat tilien tietoturvan heikoin lenkki. Ne voidaan kalastella, vuotaa, käyttää uudelleen tai unohtaa. Siksi lisäsimme tuen WebAuthn-pääsyavaimille (passkeys): tietojenkalastelua kestävälle, salasanattomalle tunnistautumistavalle, joka on sekä turvallisempi että kätevämpi.</p> <h2 id="mitä-pääsyavaimet-ovat">Mitä pääsyavaimet ovat?</h2> <p>Pääsyavaimet ovat laitteellesi (puhelimeen, kannettavaan tai suojausavaimeen) tallennettuja kryptografisia tunnistetietoja, jotka korvaavat salasanat tunnistautumisessa. Ne perustuvat WebAuthn-standardiin (osa FIDO2:ta), ja niissä on monta etua:</p> <ul> <li><strong>Kestävät tietojenkalastelua</strong>: pääsyavaimet on sidottu sivuston verkkotunnukseen, joten niitä ei voi käyttää väärennetyillä sivustoilla</li> <li><strong>Ei vuotavia salaisuuksia</strong>: palvelimelle tallennetaan vain julkinen avain</li> <li><strong>Laitteeseen sidottuja</strong>: yksityinen avain ei koskaan poistu laitteeltasi</li> <li><strong>Biometrisesti suojattuja</strong>: yleensä Face ID:n, Touch ID:n tai Windows Hellon suojaamia</li> <li><strong>Synkronoituvat laitteiden välillä</strong>: nykyaikaiset alustat synkronoivat pääsyavaimet laitteiden välillä iCloud-, Google- tai Microsoft-tilin kautta</li> </ul> <h2 id="toteutuksemme">Toteutuksemme</h2> <p>Liitimme WebAuthn-pääsyavainten tuen olemassa olevaan django-allauth-pohjaiseen tunnistautumiskokonaisuuteemme ja tarjoamme sekä verkko- että mobiili-API-päätepisteet.</p>