패스 키 - 웹 인증 및 응용 프로그램의 비밀번호를 제거합니다

Passkeys는 웹 사이트, 온라인 상점 및 응용 프로그램에서 암호를 기억하는 스트레스가있는 모든 사람에게 환영받는 솔루션입니다. iPhone 용 Apple, iPad 및 Mac의 새로운 보안 및 기밀 기능.

새로운 운영 체제의 발표와 함께 벤 투라 마코스,,, iOS 16,,, iPados 16 그리고 Watchos 9, 애플은 또한 새로운 것을 발표했다 증권 시스템,,, 곁쇠s, for 웹 사이트에서 인증-uri, 응용 프로그램 에 장치안전한.

Apple Devices-Pine 및 Biometric 데이터의 보안

우리가 미래에 대해 이야기하기 전에, 과거와 현재를 조금 살펴보고, 보안 분야에서 Apple이 취한 단계를 관찰하겠습니다.

터치 ID- 지문 판독기

2013 년 9 월, Apple은 가장 정확하게 읽을 수있는 최초의 iPhone을 가지고있었습니다. 생체 데이터 사용자의. 소개에 관한 것입니다 터치 ID iPhone 5s에서. 핀이나 잠금 해제 비밀번호 대신 지문으로 iPhone을 잠금 해제 할 수있는 iPhone의 "홈"버튼.

터치 ID 개인 계정에 액세스하거나 은행 신청서에 포함 된 많은 응용 프로그램에 통합되었습니다. 지문 신청서의 인증 및 다른 계정으로 돈을 이체 할 수 있도록해야합니다.

몇 년 후 터치 ID는 MacBook 모델에 나타 났으며 사이트 및 응용 프로그램의 인증에 사용되었습니다. 밀접하게 묶여 있습니다 키체인 접근, 자격 증명은 생체 인증 후 자동으로 도입됩니다.

릴리스 이후 애플 유료 2014 년 Touch ID는 비접촉식 지불을위한 유효성 검사기가되었습니다. 사용자가해야 할 일은 전자 지갑 (지갑)에 액세스하고 결제에 사용되는 은행 카드를 선택한 다음 터치 ID 리더에 손가락을 넣는 것입니다.

ID- 얼굴 식별을하십시오

ID 확인 2017 년 11 월 Apple에 의해 출시되었으며 아이폰 X. 얼굴 식별 기술은 높은 정확도 생체 인증 측정 값입니다. Face ID는 "홈"버튼과 iPad Pro, iPad Air (신규 세대)가없는 모든 iPhone 모델의 터치 ID 교체입니다.

휴대 전화의 응용 프로그램에서 자신을 인증하려고하거나 Apple Pay와 비접촉적으로 지불하려는 경우, 신원을 확인하려면 Face ID가 필요합니다. iPhone 또는 iPad를 잠금 해제하거나 Safari에서 암호를 완성하는 것도 마찬가지입니다. Face ID는 장치의 잠금 해제 코드도 대체합니다. PIN 또는 iPhone 잠금 해제 비밀번호는 장치를 시작한 후 한 번 필요합니다.

Face ID와 Touch ID는 모두 이전에 입력 한 웹 사이트 또는 자격 증명 응용 프로그램 (사용자 및 비밀번호)을 가져 오는 생체 인증 방법입니다. 특히 웹 사이트 나 온라인 상점에서 인증 할 때 사파리,,, 사용자 및 비밀번호 저장해야합니다 키체인 접근생체 인증 후 로깅 필드로 가져 오기 위해. 키체인 접근 은 자격 증명 관리자 Apple은 Mac, iPhone 및 iPad에서 사용할 수 있습니다 (모바일 장치 제한).

Passkeys- 비밀번호가없는 보안 및 기밀성

애플은 할 예정이다 Imens pas 인증 시스템의 경우. 패스 키에는 비밀번호를 제거해야합니다 그리고 그것들을 잠금 해제 장치와 생체 인증 장치로 교체합니다.

사용자에게 이것은 큰 구호를 의미합니다. 더 이상 필요하지 않습니다 비밀번호를 기억합시다 사이트 나 계정과 관련된 신청서에서 자신을 인증하고 싶을 때. 또한, 토큰 응용 프로그램 (검증 코드)이 더 이상 필요하지 않습니다. 요인 요인에 대한 인증. Google Authenticator 또는 2FA Authenticator도 마찬가지입니다.

패스 키는 공개 키 자격 증명을 사용합니다 (공개 키 자격 증명) DIN 아이 클라우드 키 체인, 얼굴 ID 또는 터치 ID로 생체 인증에 따라. 신원이 확인되면 Passkeys는 인증해야 할 응용 프로그램에 대한 액세스 키를 생성합니다.

현재 iPhone 또는 iPad의 웹 사이트의 인증은 "우리가 알고있는 것"(사용자 단어), "우리가 찾아야 할 것"(고유 한 코드 2 개의 -factors 인증 응용 프로그램에 의해 생성).
앞으로 패스 키와 함께 iPhone은 인증 장치가됩니다 "우리가 알고있는 것"(iPhone 또는 iPad의 잠금 해제 코드) 및 "우리가 가진 것"(Touch ID 또는 Face ID로 읽을 수있는 생체 데이터).

서비스에 생성 된 각 계정에 대해이 장치는 고유 한 공개 및 개인 키 (공공-민간 키)를 생성합니다. 서비스 (웹 사이트 또는 응용 프로그램)는 개인 키 (개인 키)를 유지하고 공개 키 서버와 공유합니다.

패스 키는 우리가 인증하는 서비스 또는 웹 사이트의 컴퓨터 공격으로 보호됩니다. 이들은 패스 키를 사용하는 응용 프로그램에서 인증이 수행되는 웹 서버에 저장되지 않지만 Apple 서버에서 암호화됩니다. 따라서 사이트의 사용자 이름 및 비밀번호를 포함한 개인 데이터가 공격자의 손에 도달 할 위험이 없어집니다. 해당 웹 사이트 데이터베이스가 파손 되더라도 인증 데이터를 찾지 못할 것입니다.

패스 키 엔드 투 엔드는 ICLOUD 키 체인의 모든 액세스 키를 모든 장치에서 사용할 수 있도록합니다.

새로운 Passkeys 기능이 구현되고 iPhone이 실제로 웹 사이트 및 응용 프로그램에 대한 액세스 키가되면 암호 잠금 해제가 강력해야한다는 것을 아는 것이 중요합니다.