Bên Tin Cậy trong WebAuthn là gì?

Trang này được dịch tự động. Đọc phiên bản gốc bằng tiếng Anh tại đây.

Bên Tin Cậy là gì?#

Bên Tin Cậy, trong bối cảnh của WebAuthn hoặc passkeys, là thực thể tìm cách xác thực người dùng. Nó thường đề cập đến một máy chủ web hoặc dịch vụ dựa vào một trình xác thực để xác minh danh tính của người dùng. Quá trình xác thực này đảm bảo quyền truy cập an toàn cho người dùng đồng thời mang lại trải nghiệm người dùng liền mạch.
Thuật ngữ "Bên Tin Cậy" xuất phát từ sự phụ thuộc của nó vào các trình xác thực bên ngoài (như khóa bảo mật phần cứng, máy tính xách tay hoặc điện thoại thông minh) để xác thực người dùng. Quá trình xác thực bao gồm việc sử dụng một mã định danh duy nhất được gọi là ID bên tin cậy (rpId) giúp phân biệt giữa các bên tin cậy khác nhau.

Những điểm chính cần nhớ#

Bên Tin Cậy là một thực thể tìm cách xác thực người dùng bằng WebAuthn / passkeys.
Nó thường đề cập đến các máy chủ web hoặc dịch vụ dựa vào các trình xác thực bên ngoài.
ID bên tin cậy (rpid) là một mã định danh duy nhất cần thiết trong quá trình xác thực.

Vai trò và Tầm quan trọng của Bên Tin Cậy trong WebAuthn / đối với passkeys#

Bên Tin Cậy là một phần không thể thiếu trong hệ sinh thái WebAuthn / passkey. Dưới đây là cái nhìn sâu hơn:

Mục tiêu của Bên Tin Cậy: Vai trò chính của nó là khởi tạo luồng xác thực bằng cách thách thức người dùng chứng minh danh tính của họ. Cơ chế thách thức-phản hồi này đảm bảo rằng các thực thể không được ủy quyền không thể truy cập.
Tương tác với Trình xác thực: Bên Tin Cậy hoạt động song song với các trình xác thực. Khi người dùng trình diện thông tin xác thực của họ, trình xác thực sẽ xác minh và gửi lại một phản hồi đã được ký. Sau đó, Bên Tin Cậy sẽ xác thực phản hồi này để hoàn tất quá trình xác thực.
Tầm quan trọng của ID Bên Tin Cậy (rpId): rpId rất quan trọng vì nó cung cấp một phạm vi cho thông tin xác thực. Bằng cách đảm bảo rpId khớp với tên miền hoặc nguồn gốc dự kiến, Bên Tin Cậy tăng cường bảo mật bằng cách ngăn chặn các cuộc tấn công tiềm tàng, chẳng hạn như tấn công xen giữa (man-in-the-middle).

Đọc thêm về rpId và các khía cạnh khác của Bên Tin Cậy trong bài viết blog tương ứng.

Lợi ích của phương pháp Bên Tin Cậy của WebAuthn:#

Tăng cường bảo mật: Với việc dựa vào các trình xác thực bên ngoài và cơ chế ràng buộc phạm vi của rpId, mô hình Bên Tin Cậy của WebAuthn cung cấp một lớp bảo mật bổ sung.
Cải thiện trải nghiệm người dùng: Người dùng không cần phải nhớ mật khẩu, giúp giảm thiểu các vụ vi phạm liên quan đến mật khẩu và mang lại quy trình đăng nhập mượt mà hơn.
Tính linh hoạt: Mô hình này hỗ trợ nhiều loại trình xác thực, cho phép người dùng linh hoạt lựa chọn phương thức ưa thích của họ.

Đăng ký Passkeys Substack để nhận tin mới nhất.

Đăng ký

Câu hỏi thường gặp về Bên Tin Cậy#

Tầm quan trọng của ID bên tin cậy (rpid) trong WebAuthn là gì?#

rpId là một mã định danh duy nhất cho Bên Tin Cậy, đảm bảo rằng thông tin xác thực được giới hạn trong phạm vi của thực thể chính xác. Nó đóng vai trò then chốt đối với bảo mật, đảm bảo quá trình xác thực được gắn với tên miền hoặc nguồn gốc dự kiến. Do đó, các cuộc tấn công lừa đảo được ngăn chặn.

Bên Tin Cậy khác với Trình xác thực trong WebAuthn như thế nào?#

Bên Tin Cậy khởi tạo quá trình xác thực bằng cách thách thức người dùng, trong khi Trình xác thực là thiết bị hoặc phương thức xác minh thông tin xác thực của người dùng và phản hồi lại thách thức đó.

Igor Gjorgjioski

Head of Digital Channels & Platform Enablement, VicRoads

We hit 80% mobile passkey activation across 5M+ users without replacing our IDP.

See how VicRoads scaled passkeys to 5M+ users — alongside their existing IDP.

Read the case study

Tại sao mô hình Bên Tin Cậy của WebAuthn được coi là an toàn hơn?#

Mô hình Bên Tin Cậy của WebAuthn tận dụng các trình xác thực bên ngoài và cơ chế rpId, khiến cho những kẻ tấn công khó mạo danh người dùng hoặc chặn đứng quá trình xác thực hơn.

Về Corbado

Corbado là Passkey Intelligence Platform dành cho các đội CIAM vận hành xác thực consumer ở quy mô lớn. Chúng tôi giúp bạn nhìn thấy điều mà log IDP và các công cụ analytics thông thường không thấy: những thiết bị, phiên bản OS, trình duyệt và trình quản lý credential nào hỗ trợ passkey, tại sao quá trình đăng ký không chuyển thành đăng nhập, luồng WebAuthn fail ở đâu, và khi nào một bản cập nhật OS hay trình duyệt làm hỏng đăng nhập một cách âm thầm — tất cả mà không cần thay thế Okta, Auth0, Ping, Cognito hay IDP nội bộ của bạn. Hai sản phẩm: Corbado Observe bổ sung observability cho passkey và mọi phương thức đăng nhập khác. Corbado Connect mang đến managed passkey với analytics tích hợp (song hành cùng IDP của bạn). VicRoads vận hành passkey cho hơn 5M người dùng với Corbado (kích hoạt passkey +80%). Trao đổi với chuyên gia Passkey →