O bezpečnosti přístupu v Rodinném Správci

Retrospektivní AI rekonstrukce. Datum označuje období vyprávění, nikoli datum napsání nebo ověřeného vydání funkcí.

Cesta k obnově přístupu

Při vývoji aplikace Rodinný Správce jsme se setkali s mnoha výzvami, ale jedna z nejzásadnějších se týkala obnovy přístupu uživatelů. Zatímco přihlašovací proces byl na dobré cestě, otázka, jak efektivně a bezpečně provádět obnovu přístupu uživatelů, se stala klíčovou.

Zamyslel jsem se nad tím, jak často lidé zapomínají hesla, nebo jak mohou ztratit přístup k e-mailu, což je ve většině případů standardní metoda obnovení. Zároveň je tu potřeba zachovat vysokou úroveň bezpečnosti, aby se zamezilo zneužití. Schéma, které jsem nakreslil na papír, zahrnovalo dvojaký přístup: kombinaci bezpečnostních otázek s ověřováním prostřednictvím druhého zařízení, či jednorázových kódů zasílaných na mobil.

Úvahy o WebAuthn

Zároveň jsem začal přemýšlet o modernizaci přihlašovacích a obnovovacích metod s pomocí WebAuthn. Tento standard slibuje, že posílí zabezpečení nejen tím, že nahradí tradiční hesla, ale také tím, že umožňuje uživatelům autentizovat se pomocí veřejné a soukromé klíčové párové metody. Mohlo by to zpřístupnit aplikaci i lidem, kteří mají obavy o svou online bezpečnost.

S ohledem na využitelnost pro široké spektrum uživatelů jsem však znepokojen, jak to všechno vybalancovat. Jak vyladit uživatelskou zkušenost tak, aby zůstala intuitivní, zatímco se zvyšuje úroveň zabezpečení? Jaké kroky bych měl podniknout, aby skutečně pomohly i těm, kteří nejsou technicky zdatní, ale chtějí mít své rodinné údaje v bezpečí? Tyto otázky mě budou provázet v nadcházejících dnech.