Аппле Невс

Аппле жели да елиминише лозинке помоћу Фаце ИД/Тоуцх ИД приступних кључева

Четвртак, 10. јун 2021. 14:34 ПДТ, Јули Цловер

Аппле развија нову функцију лозинке која ће омогућити корисницима да користе Фаце ИД и Тоуцх ИД аутентификацију налога уместо лозинке, објаснио је данас Аппле инжењер Гарретт Давидсон у сесија програмера ВВДЦ (преко ЦНЕТ ).





аппле приступни кључ
„Лозинке у иЦлоуд привезку кључева“, функција у иОС 15 и мацОС Монтереи , складишти нови ВебАутхн акредитив који се зове приступни кључ у &звњ;иЦлоуд&звњ; привезак за кључеве. Користи се уместо лозинке за креирање налога и пријављивање, уз пријаву једним додиром.

Када креирате налог користећи приступни кључ, нема лозинке са којом треба да се бавите. Том налогу можете приступити само помоћу пријаве и аутентикације преко Тоуцх ИД-а или Фаце ИД-а.



Лозинка није потребна јер ваш Аппле уређај управља генерисањем и складиштењем јединствене лозинке која се користи за веб локацију, тако да је пријављивање само питање уноса корисничког имена и аутентификације. Приступни кључеви су шифровани од краја до краја и синхронизовани на свим вашим Аппле уређајима захваљујући &звњ;иЦлоуд&звњ; Привезак за кључеве. Пошто је све ускладиштено у &звњ;иЦлоуд&звњ; Привезак за кључеве, акредитиви се чувају чак и ако су Аппле уређаји изгубљени или украдени.

Приступни кључеви су сигурнији од већине лозинки плус решења за аутентификацију са два фактора, а програмери могу лако да имплементирају подршку за пријављивање путем приступних кључева.

У овом тренутку, приступни кључеви раде само са Аппле уређајима, тако да Аппле разговара са партнерима у ФИДО-у и Ворлд Виде Веб Цонсортиум-у о ширем решењу које би омогућило корисницима да елиминишу лозинке и на уређајима који нису Аппле.

Приступни кључеви у &звњ;иОС 15&звњ; и &звњ;мацОС Монтереи&звњ; су дизајнирани за тестирање и нису за производне налоге јер Аппле тестира функцију. Аппле дозвољава програмерима да тестирају приступне кључеве као део вишегодишњег напора да замене лозинке.

Нагласак овог прегледа је технологија аутентификације, имплементација ВебАутхн-а подржана иЦлоуд Кеицхаин-ом. За прелазак са лозинки на нивоу целе индустрије биће потребни промишљени и доследно примењени обрасци дизајна, који нису део овог прегледа.

Приступни кључеви се могу видети детаљније у Аппле-ова пуна ВВДЦ сесија „Пређите даље од лозинки.“