WP-WebAuthn v1.3.4

WebAuthn - это новый способ аутентификации в сети. Он поможет вам заменить пароли такими устройствами, как ключи доступа, USB-ключи, сканеры отпечатков пальцев, камеры, совместимые с Windows Hello, FaceID/TouchID и многое другое. Используя WebAuthn, вы можете войти на свой веб-сайт одним взглядом или прикосновением.

При использовании WebAuthn вам просто нужно один раз щелкнуть мышью и выполнить простую проверку на аутентификаторе, после чего вы вошли в систему. Пароль не требуется. Если ваше устройство поддерживает пароль, ваш аутентификатор может беспрепятственно перемещаться между несколькими устройствами для более удобного входа в систему.

WP-WebAuthn - это плагин для WordPress, позволяющий включить WebAuthn на вашем сайте. Просто скачайте и установите его, и вы уже в будущем веб-аутентификации.

WP-WebAuthn также поддерживает аутентификацию без имени пользователя.

Этот плагин имеет 4 встроенных шорткода и 4 встроенных блока Гутенберга, поэтому вы можете добавлять такие компоненты, как форма регистрации, на страницы внешнего интерфейса.

Перед использованием плагина ознакомьтесь с документацией.

Требуются расширения PHP gmp и mbstring.

Для нормальной работы WebAuthn требуется соединение HTTPS или локальный хост.

Вы можете внести свой вклад в этот плагин на GitHub.

Обратите внимание, что этот плагин НЕ поддерживает Internet Explorer (включая IE 11). Чтобы использовать FaceID или TouchID, вам необходимо использовать iOS/iPadOS 14+.

Безопасность и конфиденциальность

WebAuthn стал рекомендацией W3C с марта 2019 года, что позволяет веб-приложениям создавать и использовать надежные, аттестованные, ограниченные учетные данные на основе открытого ключа с целью строгой аутентификации пользователей с использованием аппаратных аутентификаторов. WebAuthn фокусируется как на безопасности, так и на конфиденциальности. Он предлагает возможность создать безопасный процесс аутентификации без необходимости передачи каких-либо личных данных, таких как данные распознавания и данные отпечатков пальцев. Это будет будущее веб-аутентификации.

Соответствует GDPR

При аутентификации с помощью WebAuthn никакие личные данные не покидают устройство пользователя и не допускается участие третьих лиц. Передаваемые учетные данные не связаны с какой-либо информацией пользователя, а предназначены только для аутентификации. Это соответствует GDPR.