თუ პაროლები თქვენი ცხოვრების საშინელებაა, Apple-ს კარგი ამბავი აქვს. კომპანიამ ახლახან წარადგინა Passkeys, ახალი ბიომეტრიული სისტემა, რომლის ფიშირება, მოპარვა ან კომპრომეტირება შეუძლებელია.
„ჩვენ დავეხმარეთ ახალი თაობის სერთიფიკატის შექმნას, რომელიც უფრო უსაფრთხო, გამოსაყენებელია და მიზნად ისახავს პაროლების სამუდამოდ შეცვლას“, - თქვა დარინ ადლერმა, ინტერნეტ ტექნოლოგიების VP, ორშაბათს WWDC22 კონფერენციაზე.
და ბოლოს, პაროლების დასასრული? Apple წარმოგიდგენთ Passkeys-ს.
Apple-ის მომავალი პროგრამული პლატფორმების პირდაპირი ტრანსლირებული გამოფენის დროს, ადლერმა გამოაქვეყნა ახალი ბიომეტრიული სისტემა ინტერნეტში ან აპებში საკუთარი თავის ავთენტიფიკაციისთვის.
სისტემა, სახელწოდებით Passkeys, იყენებს Touch ID-ს და Face ID-ს - ბიომეტრიულ სისტემებს უკვე ჩაშენებული თქვენს iPhone-ში, iPad-სა და Mac-ში - უნიკალური ციფრული გასაღების შესაქმნელად, რომელიც იგზავნება ვებსაიტზე თქვენი ავთენტიფიკაციისთვის.
„Passkeys იყენებს მძლავრ კრიპტოგრაფიულ ტექნიკას და თქვენს მოწყობილობაში ჩაშენებულ ბიომეტრიულ მონაცემებს ანგარიშების უსაფრთხოების შესანარჩუნებლად“, - თქვა ადლერმა. „Passkey-ის შესაქმნელად, უბრალოდ გამოიყენეთ Touch ID ან Face ID ავთენტიფიკაციისთვის და თქვენ დაასრულეთ“.
პაროლის გაჟონვა, ფიშინგი ან მოპარვა არ შეიძლება
ციფრული გასაღები მუშაობს მხოლოდ იმ საიტისთვის ან აპისთვის, რომლისთვისაც შეიქმნა, ამიტომ ის არ იმუშავებს ყალბ ვებსაიტებზე, რომლებსაც ჰაკერები იყენებენ პაროლების მოსაპოვებლად. ის ინახება ადგილობრივად, ამიტომ მისი ფიშინგი ან მოპარვა შეუძლებელია. და ის არ არის შენახული დისტანციურ სერვერზე, ასე რომ, ის არ შეიძლება იყოს კომპრომეტირებული, თუ ჰაკერები შეიჭრებიან სერვერზე, რომელიც ინახავს პაროლებს.
„პასკის გაჟონვა არ შეიძლება, რადგან არაფერი საიდუმლო არ ინახება ვებ სერვერზე“, - თქვა ადლერმა.
WWDC 2022-ის Mac-ის გაშუქება CleanMyMac X-ის მიერ არის მოწოდებული.
პაროლის ღილაკები ეფუძნება ვებ ავთენტიფიკაციის API (WebAuthn), სტანდარტი, რომელიც იყენებს საჯარო გასაღების კრიპტოგრაფიაApple-ის დეველოპერის ვებსაიტის მიხედვით. მომხმარებლის ავთენტიფიკაცია ხდება თავის მოწყობილობაზე Touch ID-ისა და Face ID-ის გამოყენებით, რომელიც შემდეგ აგზავნის საჯარო გასაღებს ვებსაიტზე ან აპლიკაციაში.
„როგორც ავთენტიფიკატორი, თქვენი Apple მოწყობილობა ქმნის უნიკალურ საჯარო და კერძო გასაღების წყვილს ყველა ანგარიშისთვის, რომელიც ქმნის სერვისზე,” - ამბობს Apple-ის დეველოპერის საიტი. „ავტენტიფიკატორი ინარჩუნებს პირად გასაღებს და უზიარებს მის საჯარო გასაღებს სერვერს, რომელიც ცნობილია როგორც დამყარებული მხარე“.
Apple ამბობს, რომ სისტემა ასევე იმუშავებს აპებში.
გასაღებები სინქრონიზებულია iCloud Keychain-ის საშუალებით, რათა ისინი ხელმისაწვდომი გახდეს მოწყობილობებში, მათ შორის Mac, iPhone, iPad და Apple TV.
Apple მუშაობს Google-თან და Microsoft-თან
ადლერმა თქვა, რომ Apple თანამშრომლობს Google-თან და Microsoft-თან, ასევე ფიდო ალიანსი, ინდუსტრიის ასოციაცია, რომელიც ეძღვნება „დაეხმაროს შემცირდეს მსოფლიოს ზედმეტად დამოკიდებული პაროლებზე“.
ადლერმა თქვა, რომ სისტემა "უწყვეტად" იმუშავებს პლატფორმებზე.
მაგრამ მან გააფრთხილა, რომ Passkeys არ მოაგვარებს პაროლის თავის ტკივილს ღამით.
”პაროლებისგან თავის დაღწევა მოგზაურობა იქნება,” - თქვა მან. "და ჩვენ მოუთმენლად ველით დეველოპერებთან მუშაობას პაროლის გარეშე მომავალზე."
