passwords are dead,
long live passwords!
Soy Alejandro (@a0viedo en redes sociales)
Trabajo en backend
Soy GDE de technologías web
Co-organizo NodeConf Argentina
NIST Special Publication 800-63. Appendix A., 2003
“[Passwords] just don’t meet the challenge for anything you really want to secure.”
Bill Gates
algo que
sé
tengo
soy
“An investigation into users’ considerations towards using password managers”
Fagan, Albayram, Khan and Buck - 2017
More “users” than “non-users” in our sample report higher technical expertise, especially in the area of computer security, which could reflect an actual higher technical proficiency among “users”
!!!
una nueva era
FIDO
webauthn
CTAP1
UAF
U2F
Registración
- El cliente requiere un "challenge" para cierto usuario
- El servidor responde el challenge
- El cliente usa la Web Authentication API para acceder a información del autenticador y firma el challenge
- El cliente envia el resultado al servidor
- El servidor responde si la registración fue exitosa o no
Login
- El cliente requiere un challenge para cierto usuario
- El servidor responde un challenge
- El cliente usa la Web Authentication API para firmar el challenge
- El cliente envia el resultado al server
- El servidor responde si la verificación fue exitosa o no
la nueva era v2
FIDO2
webauthn
CTAP2
single factor
second factor
multi-factor
con o sin contraseñas
es el fin de las contraseñas?
gracias por escuchar
bit.ly/passwords-are-dead
@a0viedo