Dacă parolele sunt nenorocirea vieții tale, Apple are câteva vești bune. Compania tocmai a introdus Passkeys, un nou sistem biometric care nu poate fi phishing, furat sau compromis.
„Am contribuit la crearea unei acreditări de ultimă generație care este mai sigură, mai ușor de utilizat și care are ca scop înlocuirea definitivă a parolelor”, a declarat Darin Adler, VP Internet Technologies, în cadrul conferinței de luni la WWDC22.
În sfârșit, sfârșitul parolelor? Apple introduce cheile de acces.
În timpul prezentării transmise în direct a viitoarelor platforme software Apple, Adler a subliniat un nou sistem biometric pentru autentificarea pe web sau în aplicații.
Denumit Passkeys, sistemul folosește Touch ID și Face ID - sisteme biometrice deja încorporate în iPhone, iPad și Mac - pentru a crea o cheie digitală unică, care este trimisă către un site web pentru a vă autentifica.
„Parolele folosesc tehnici criptografice puternice și datele biometrice încorporate în dispozitivul dvs. pentru a păstra conturile în siguranță”, a spus Adler. „Pentru a crea o cheie de acces, trebuie doar să utilizați Touch ID sau Face ID pentru a vă autentifica și ați terminat.”
Cheile de acces nu pot fi scurse, phishing sau furate
Cheia digitală funcționează numai pentru site-ul sau aplicația pentru care a fost creată, așa că nu va funcționa pe site-urile web false folosite de hackeri pentru a colecta parole. Este stocat local, deci nu poate fi phishing sau furat. Și nu este stocat pe un server la distanță, așa că nu poate fi compromis dacă hackerii pătrund pe un server care stochează parole.
„Parolele nu pot fi scurse, deoarece nimic secret nu este păstrat pe un server web”, a spus Adler.
Acoperirea Cult of Mac a WWDC 2022 vă este oferită de CleanMyMac X.
Cheile de acces se bazează pe API-ul de autentificare web (WebAuthn), un standard care utilizează criptografia cu cheie publică, conform site-ului web al dezvoltatorului Apple. Utilizatorul este autentificat pe dispozitivul său folosind Touch ID și Face ID, care apoi trimite o cheie publică către site-ul web sau aplicație.
"Dupa cum autentificator, dispozitivul dvs. Apple generează o pereche unică de chei public-privată pentru fiecare cont pe care îl creează într-un serviciu”, spune Site-ul pentru dezvoltatori Apple. „Autentificatorul păstrează cheia privată și își partajează cheia publică cu serverul, cunoscută sub numele de partidul de baza.”
Apple spune că sistemul va funcționa și în aplicații.
Cheile de acces sunt sincronizate prin iCloud Keychain pentru a le face disponibile pe toate dispozitivele, inclusiv Mac, iPhone, iPad și Apple TV.
Apple lucrează cu Google și Microsoft
Adler a spus că Apple a lucrat cu Google și Microsoft, precum și cu Alianța Fido, o asociație industrială dedicată „ajută la reducerea dependenței excesive a lumii de parole”.
Adler a spus că sistemul va funcționa „fără întreruperi” pe platforme.
Dar el a avertizat că cheile de acces nu vor rezolva durerile de cap peste noapte.
„Tranziția de la parole va fi o călătorie”, a spus el. „Și așteptăm cu nerăbdare să lucrăm cu dezvoltatorii în viitorul fără parole.”
