თუ პაროლები თქვენი ცხოვრების საშინელებაა, Apple-ს კარგი ამბავი აქვს.
კომპანიამ ახლახან წარადგინა Passkeys, ახალი ბიომეტრიული სისტემა, რომლის ფიშირება, მოპარვა ან კომპრომეტირება შეუძლებელია.
„ჩვენ დავეხმარეთ ახალი თაობის სერთიფიკატის შექმნას, რომელიც უფრო უსაფრთხოა, გამოსაყენებლად მარტივი და მიზნად ისახავს პაროლების სამუდამოდ შეცვლას“, - თქვა დარინ ადლერმა, VP internet Technologies, WDDC22-ში.
და ბოლოს, პაროლების დასასრული? Apple წარმოგიდგენთ Passkeys-ს
დროს WWDC22 ორშაბათს, ადლერმა გამოაქვეყნა ახალი ბიომეტრიული სისტემა ინტერნეტში ან აპებში საკუთარი თავის ავთენტიფიკაციისთვის.
სისტემა, სახელწოდებით Passkeys, იყენებს TouchID-ს და FaceID-ს - ბიომეტრიულ სისტემებს უკვე ჩაშენებული თქვენს iPhone-ში, iPad-სა და Mac-ში - უნიკალური ციფრული გასაღების შესაქმნელად, რომელიც იგზავნება ვებსაიტზე თქვენი ავთენტიფიკაციისთვის.
„Passkeys იყენებს მძლავრ კრიპტოგრაფიულ ტექნიკას და თქვენს მოწყობილობაში ჩაშენებულ ბიომეტრიულ მონაცემებს ანგარიშების უსაფრთხოების შესანარჩუნებლად“, - თქვა ადლერმა. „Passkey-ის შესაქმნელად, უბრალოდ გამოიყენეთ Touch ID ან Face ID ავთენტიფიკაციისთვის და თქვენ დაასრულეთ“.
პაროლის გაჟონვა, ფიშინგი ან მოპარვა არ შეიძლება
ციფრული გასაღები მუშაობს მხოლოდ იმ საიტისთვის ან აპისთვის, რომლისთვისაც შეიქმნა, ამიტომ ის არ იმუშავებს ყალბ ვებსაიტებზე, რომლებსაც ჰაკერები იყენებენ პაროლების მოსაპოვებლად. ის ინახება ადგილობრივად ისე, რომ არ მოხდეს მისი ფიშინგი ან მოპარვა. და ის არ არის შენახული დისტანციურ სერვერზე, ასე რომ, ის არ შეიძლება იყოს კომპრომეტირებული, თუ ჰაკერები შეიჭრებიან სერვერზე, რომელიც ინახავს პაროლებს.
„პასკის გაჟონვა არ შეიძლება, რადგან არაფერი საიდუმლო არ ინახება ვებ სერვერზე“, - თქვა ადლერმა.
პაროლის გამოყენება საჯარო გასაღების სერთიფიკატებიApple-ის დეველოპერის ვებსაიტის მიხედვით. მომხმარებლის ავთენტიფიკაცია ხდება თავის მოწყობილობაზე Touch ID-ისა და Face ID-ის გამოყენებით, რომელიც შემდეგ აგზავნის საჯარო გასაღებს ვებსაიტზე ან აპლიკაციაში.
„როგორც ავთენტიფიკატორი, თქვენი Apple მოწყობილობა ქმნის უნიკალურ საჯარო და კერძო გასაღების წყვილს ყველა ანგარიშისთვის, რომელიც ქმნის სერვისზე,” - ამბობს Apple-ის დეველოპერის საიტი. „ავტენტიფიკატორი ინარჩუნებს პირად გასაღებს და უზიარებს მის საჯარო გასაღებს სერვერს, რომელიც ცნობილია როგორც დამყარებული მხარე“.
Apple ამბობს, რომ სისტემა ასევე იმუშავებს აპებში.
გასაღებები სინქრონიზებულია iCloud Keychain-ის მეშვეობით, რათა ისინი ხელმისაწვდომი გახდეს მოწყობილობებში, მათ შორის Mac, iPhone, iPad და Apple TV.
Apple მუშაობს Google-თან და Microsoft-თან
ადლერმა თქვა, რომ Apple თანამშრომლობს Google-თან და Microsoft-თან, ასევე ფიდო ალიანსი, ინდუსტრიის ასოციაცია, რომელიც ეძღვნება „დაეხმაროს შემცირდეს მსოფლიოს ზედმეტად დამოკიდებული პაროლებზე“.
ადლერმა თქვა, რომ სისტემა "უწყვეტად" იმუშავებს პლატფორმებზე.
მაგრამ მან გააფრთხილა, რომ Passkeys არ მოაგვარებს პაროლის თავის ტკივილს ღამით.
”პაროლებისგან თავის დაღწევა მოგზაურობა იქნება,” - თქვა მან. "და ჩვენ მოუთმენლად ველით დეველოპერებთან მუშაობას პაროლის გარეშე მომავალზე."
