Εάν οι κωδικοί πρόσβασης είναι ο όλεθρος της ζωής σας, η Apple έχει κάποια καλά νέα.
Η εταιρεία μόλις εισήγαγε τα Passkeys, ένα νέο βιομετρικό σύστημα που δεν μπορεί να καταστραφεί, να κλαπεί ή να παραβιαστεί.
«Βοηθήσαμε στη δημιουργία ενός διαπιστευτηρίου επόμενης γενιάς που είναι πιο ασφαλές, πιο εύκολο στη χρήση και στοχεύει να αντικαταστήσει οριστικά τους κωδικούς πρόσβασης», δήλωσε ο Darin Adler, αντιπρόεδρος της διαδικτυακής τεχνολογίας, στο WDDC22.
Τελικά, το τέλος των κωδικών πρόσβασης; Η Apple παρουσιάζει τα Passkeys
Κατά τη διάρκεια της WWDC22 Στην κεντρική ομιλία τη Δευτέρα, ο Adler παρουσίασε ένα νέο βιομετρικό σύστημα για τον έλεγχο ταυτότητας στον Ιστό ή σε εφαρμογές.
Με την ονομασία Passkeys, το σύστημα χρησιμοποιεί TouchID και FaceID — βιομετρικά συστήματα που είναι ήδη ενσωματωμένα στο iPhone, το iPad και το Mac σας — για να δημιουργήσει ένα μοναδικό ψηφιακό κλειδί, το οποίο αποστέλλεται σε έναν ιστότοπο για έλεγχο ταυτότητας.
"Οι κωδικοί πρόσβασης χρησιμοποιούν ισχυρές κρυπτογραφικές τεχνικές και τα βιομετρικά στοιχεία που είναι ενσωματωμένα στη συσκευή σας για να διατηρούν τους λογαριασμούς ασφαλείς", δήλωσε ο Adler. "Για να δημιουργήσετε έναν κωδικό πρόσβασης, απλώς χρησιμοποιήστε το Touch ID ή το Face ID για έλεγχο ταυτότητας και είστε έτοιμοι."
Οι κωδικοί πρόσβασης δεν μπορούν να διαρρεύσουν, να καταστραφούν ή να κλαπούν
Το ψηφιακό κλειδί λειτουργεί μόνο για τον ιστότοπο ή την εφαρμογή για την οποία δημιουργήθηκε, επομένως δεν θα λειτουργεί σε ψεύτικους ιστότοπους που χρησιμοποιούνται από χάκερ για τη συλλογή κωδικών πρόσβασης. Αποθηκεύεται τοπικά, έτσι ώστε να μην μπορεί να γίνει ηλεκτρονικό ψάρεμα ή κλοπή. Και δεν αποθηκεύεται σε απομακρυσμένο διακομιστή, επομένως δεν μπορεί να τεθεί σε κίνδυνο εάν εισβάλουν χάκερ σε έναν διακομιστή που αποθηκεύει κωδικούς πρόσβασης.
«Οι κωδικοί πρόσβασης δεν μπορούν να διαρρεύσουν επειδή τίποτα μυστικό δεν φυλάσσεται σε έναν διακομιστή ιστού», είπε ο Adler.
Χρήση κλειδιών πρόσβασης διαπιστευτήρια δημόσιου κλειδιού, σύμφωνα με τον ιστότοπο προγραμματιστών της Apple. Ο χρήστης ελέγχεται στη συσκευή του χρησιμοποιώντας το Touch ID και το Face ID, το οποίο στη συνέχεια στέλνει ένα δημόσιο κλειδί στον ιστότοπο ή την εφαρμογή.
«Όπως το αυθεντικοποιητής, η συσκευή σας Apple δημιουργεί ένα μοναδικό ζεύγος δημόσιου-ιδιωτικού κλειδιού για κάθε λογαριασμό που δημιουργεί σε μια υπηρεσία», λέει Ο ιστότοπος προγραμματιστών της Apple. "Ο έλεγχος ταυτότητας διατηρεί το ιδιωτικό κλειδί και μοιράζεται το δημόσιο κλειδί του με τον διακομιστή, γνωστό ως το στηριζόμενο κόμμα».
Η Apple λέει ότι το σύστημα θα λειτουργεί και σε εφαρμογές.
Τα κλειδιά πρόσβασης συγχρονίζονται μέσω του iCloud Keychain για να είναι διαθέσιμα σε όλες τις συσκευές, συμπεριλαμβανομένων των Mac, iPhone, iPad και Apple TV.
Η Apple συνεργάζεται με την Google και τη Microsoft
Ο Adler είπε ότι η Apple συνεργάζεται με την Google και τη Microsoft, καθώς και με την Fido Alliance, μια βιομηχανική ένωση αφιερωμένη στο να «βοηθήσει στη μείωση της υπερβολικής εξάρτησης του κόσμου από τους κωδικούς πρόσβασης».
Ο Adler είπε ότι το σύστημα θα λειτουργεί «άψογα» σε όλες τις πλατφόρμες.
Ωστόσο, προειδοποίησε ότι τα Passkeys δεν θα λύσουν τους πονοκεφάλους κωδικών πρόσβασης σε μια νύχτα.
«Η μετάβαση από τους κωδικούς πρόσβασης θα είναι ένα ταξίδι», είπε. "Και ανυπομονούμε να συνεργαστούμε με προγραμματιστές για το μέλλον χωρίς κωδικό πρόσβασης."