Apa itu Relying Party dalam WebAuthn?

Apa itu Relying Party?#

Relying Party, dalam konteks WebAuthn atau passkey, adalah entitas yang berupaya mengautentikasi pengguna. Istilah ini biasanya merujuk pada server web atau layanan yang mengandalkan autentikator untuk memverifikasi identitas pengguna. Proses autentikasi ini memastikan akses pengguna yang aman sekaligus memberikan pengalaman pengguna yang lancar.
Istilah "Relying Party" berasal dari ketergantungannya pada autentikator eksternal (seperti kunci keamanan perangkat keras, laptop, atau ponsel pintar) untuk mengautentikasi pengguna. Proses autentikasi melibatkan penggunaan pengidentifikasi unik yang dikenal sebagai ID relying party (rpId) yang membantu dalam membedakan antara berbagai relying party.

Become part of our Passkeys Community for updates & support.

Join

Poin-Poin Penting#

Relying Party adalah entitas yang berupaya mengautentikasi pengguna menggunakan WebAuthn / passkey.
Istilah ini sering merujuk pada server web atau layanan yang mengandalkan autentikator eksternal.
ID relying party (rpid) adalah pengidentifikasi unik yang penting dalam proses autentikasi.

Peran dan Pentingnya Relying Party dalam WebAuthn / untuk passkey#

Relying Party merupakan bagian integral dalam ekosistem WebAuthn / passkey. Berikut adalah penjelasan lebih mendalam:

Tujuan Relying Party: Peran utamanya adalah memulai alur autentikasi dengan menantang pengguna untuk membuktikan identitas mereka. Mekanisme tantangan-respons ini memastikan bahwa entitas yang tidak sah tidak mendapatkan akses.
Interaksi dengan Autentikator: Relying Party bekerja sama dengan autentikator. Setelah pengguna menunjukkan kredensial mereka, autentikator memverifikasinya dan mengirimkan kembali respons yang ditandatangani. Relying Party kemudian memvalidasi respons ini untuk menyelesaikan proses autentikasi.
Pentingnya ID Relying Party (rpId): rpId sangat penting karena menyediakan cakupan untuk kredensial. Dengan memastikan rpId cocok dengan domain atau asal yang diharapkan, Relying Party meningkatkan keamanan dengan mencegah potensi serangan, seperti serangan man-in-the-middle.

Baca lebih lanjut tentang rpId dan aspek lain dari Relying Party di artikel blog terkait.

Manfaat Pendekatan Relying Party WebAuthn:#

Peningkatan Keamanan: Dengan ketergantungan pada autentikator eksternal dan pengikatan cakupan rpId, model Relying Party WebAuthn memberikan lapisan keamanan tambahan.
Pengalaman Pengguna yang Lebih Baik: Pengguna tidak perlu mengingat kata sandi, mengurangi pelanggaran terkait kata sandi dan menawarkan proses login yang lebih lancar.
Fleksibilitas: Model ini mendukung berbagai macam autentikator, memberikan pengguna fleksibilitas untuk memilih metode pilihan mereka.

Subscribe to our Passkeys Substack for the latest news.

rpId adalah pengidentifikasi unik untuk Relying Party, yang memastikan bahwa kredensial dicakup ke entitas yang benar. Ini sangat penting untuk keamanan, memastikan proses autentikasi terikat pada domain atau asal yang diharapkan. Dengan demikian, serangan phishing dapat dicegah.

Apa perbedaan antara Relying Party dan Autentikator dalam WebAuthn?#

Relying Party memulai autentikasi dengan menantang pengguna, sementara Autentikator adalah perangkat atau metode yang memverifikasi kredensial pengguna dan merespons tantangan tersebut.

Ben Gould

Head of Engineering

I’ve built hundreds of integrations in my time, including quite a few with identity providers and I’ve never been so impressed with a developer experience as I have been with Corbado.

Lebih dari 3.000 developer memercayai Corbado & membuat Internet lebih aman dengan passkey. Punya pertanyaan? Kami telah menulis lebih dari 150 postingan blog tentang passkey.

Gabung Komunitas Passkey

Mengapa model Relying Party WebAuthn dianggap lebih aman?#

Model Relying Party WebAuthn memanfaatkan autentikator eksternal dan mekanisme rpId, sehingga menyulitkan penyerang untuk meniru pengguna atau mencegat proses autentikasi.