WebAuthn 패스키 자동 완성을 사용한 양식에서 비밀번호 없는 로그인

WebAuthn 조건부 UI는 브라우저의 양식 자동 완성 기능을 활용하여 사용자가 기존의 비밀번호 기반 흐름에서 패스키로 원활하게 로그인할 수 있도록 합니다.

Chrome 108에서는 자동 완성 추천을 포함하여 패스키를 지원합니다. 이렇게 하면 사이트에서 을 통해 보다 안전하고 간편한 로그인 환경을 빌드할 수 있습니다.

패스키란 무엇인가요?

패스키는 사용자 계정, 웹사이트 또는 애플리케이션에 연결된 디지털 사용자 인증 정보입니다. 패스키는 사용자가 비밀번호를 사용해 앱과 웹사이트에 로그인할 수 있게 하고 생체 인식 센서 (예: 지문 또는 얼굴 인식), PIN 또는 패턴 비밀번호를 기억하고 관리할 필요가 없습니다. Kubernetes는 WebAuthn 사용자 인증 정보: 다음 보안 기능을 사용할 수 있습니다.

  • 패스키는 공개 키 암호화를 사용하므로 사이트에서 비밀번호나 비밀번호를 저장할 필요가 없습니다.
  • 패스키는 패스키를 생성한 웹사이트 또는 앱에서만 사용할 수 있으므로 피싱을 당할 수 없습니다.

웹사이트는 기기에서 WebAuthn 사용자 인증 정보를 생성하고 사용할 수 있고 보안 키를 제어할 수 있습니다. 이를 위해 웹사이트는 사용자가 별도의 버튼을 만듭니다. 패스키에서 자동 완성을 사용 설정하도록 허용함으로써 이제 웹사이트에서 비밀번호와 패스키 사용자 모두에게 동일한 환경을 제공합니다.

조건부 UI

웹사이트에서 모달 UI를 트리거하지 않고 WebAuthn 요청을 하도록 허용하는 것은 '조건부 조정'이라고 합니다 이러한 자동 완성 통합은 종종 조건부 UI로 사용할 수 있습니다.

<ph type="x-smartling-placeholder">
</ph>
조건 UI로 로그인하는 사용자

작동 방식

사용자가 사용자 이름 입력란을 탭하자마자 자동 완성 추천이 저장된 패스키 및 비밀번호 자동 완성 추천과 함께 대화상자가 표시됩니다. 이 사용자는 계정을 선택하고 기기 화면 잠금을 사용하여 로그인할 수 있습니다. 이 사용자가 마치 달라진 점은 없겠지만 패스키의 보안상의 이점이 있습니다.

조건부 UI 사용 방법

WebAuthn 조건부 UI를 사용하려면 비밀번호 없는 로그인의 패스키 생성양식 자동 완성을 통해 패스키로 로그인하는 방법을 알아보세요.

사진: Scott Graham, Unsplash