„Passkeys“ - pašalinkite žiniatinklio autentifikavimo ir programų slaptažodžius

„Passkeys“ yra sveikintinas sprendimas visiems, kenčiantiems nuo streso prisiminti slaptažodžius svetainėse, internetinėse parduotuvėse ir programose. Nauja „Apple“ saugumo ir konfidencialumo funkcija „iPhone“, „iPad“ ir „Mac“.

Pristatant naujas operacines sistemas „Ventura Macos“Ar IOS 16Ar „IPados 16“ ir Watchos 9, „Apple“ taip pat pristatė naują Vertybinių popierių sistemaAr Passkeys, už Autentifikavimas svetainėje-Uri, programos Ir įjungtas prietaisassaugus.

„Apple“ įrenginių ir biometrinių duomenų saugumas

Prieš kalbėdami apie ateitį, šiek tiek pažvelkime į praeitį ir šiuo metu, stebėdami „Apple“ veiksmus saugumo srityje.

„Touch ID“ - pirštų atspaudų skaitytuvas

2013 m. Rugsėjo mėn Biometriniai duomenys vartotojo. Tai yra apie pristatymą "Touch" ID „iPhone 5S“. Tas „Home“ mygtukas „iPhone“, leidžiantis mums atrakinti „iPhone“ pirštų atspaudais, o ne PIN kotiruoju ar atrakinimo slaptažodžiu.

"Touch" ID Jis buvo integruotas į daugelį programų, susijusių su prieiga prie asmeninių sąskaitų ar banko programų. Pirštų atspaudas reikalaujama autentifikavimui paraiškoje ir leisti pinigus pervesti į kitas sąskaitas.

Po kelerių metų „Touch ID“ pasirodė „MacBook“ modeliuose, kuris buvo naudojamas autentifikavimui svetainėse ir programose. Glaudžiai susietas su Keychain Access, kredencialai automatiškai įvedami po biometrinio autentifikavimo.

Po išleidimo į Apple Pay 2014 m. „Touch ID“ tapo „Conficesless“ mokėjimų patvirtintoju. Viskas, ką vartotojas turi padaryti, yra pasiekti elektroninę piniginę (piniginę), pasirinkti mokėjimui naudojamą banko kortelę, tada uždėkite pirštą į „Touch ID“ skaitytuvą.

DO ID - veido identifikavimas

Kad ID „Apple“ pradėjo 2017 m. Lapkričio mėn iPhone X. Veido identifikavimo technologija yra didelio tikslumo biometrinio autentifikavimo matas. „Face ID“ yra „Touch ID“ pakeitimas visuose „iPhone“ modeliuose be „namų“ mygtuko ir „iPad Pro“, „iPad Air“ (naujos kartos).

Kai norime autentifikuoti save savo mobiliojo telefono programoje arba norime atlikti bekontaktį su „Apple Pay“, veido ID yra būtinas norint patvirtinti tapatybę. Tas pats pasakytina apie „iPhone“ ar „iPad“ atrakinimą arba užbaigus slaptažodžius „Safari“. Veido ID taip pat pakeičia įrenginio atrakinimo kodą. PIN arba „iPhone“ atrakinimo slaptažodis reikalingas vieną kartą, kai mes paleidžiame įrenginį.

Tiek „Face ID“, tiek „Touch ID“ yra biometriniai autentifikavimo metodai, kurie pateikia anksčiau įvestą svetainės ar kredencialo programą (vartotojo ir slaptažodį). Tiksliau, kai autentifikuojame svetainėje ar internetinėje parduotuvėje SafariAr Vartotojas ir slaptažodis turi būti saugomas Keychain Access, po biometrinio autentifikavimo į medienos ruošos laukus. Keychain Access yra kredencialo vadovas „Apple“ galima įsigyti „Mac“, „iPhone“ ir „iPad“ (ribotas mobiliuosiuose įrenginiuose).

„Passkeys“ - saugumas ir konfidencialumas be slaptažodžių

„Apple“ ketina daryti Imens pas Kalbant apie autentifikavimo sistemas. „Passkeys“ apima slaptažodžių pašalinimą Ir juos pakeisti atrakinimo įrenginio įrenginiu, taip pat biometriniu autentifikavimu.

Vartotojams tai reiškia didelį palengvėjimą. Nebereikės Prisiminkime slaptažodžius Kai norime autentifikuoti save svetainėje ar programoje, kurioje yra sąskaita. Be to, jokių žetonų programų (patikrinimo kodų) nebereikės Autentifikavimas su veiksniais veiksniais. Kaip ir „Google Authenticator“ arba „2FA Authenticator“.

„Passkeys“ naudos viešųjų raktų kredencialus (Viešojo rakto įgaliojimai) DIN "iCloud Keychain, po biometrinio autentifikavimo su veido ID arba jutikliniu ID. Patvirtinus tapatybę, „Passkeys“ sukurs prieigos raktus programoms, kurias turime autentifikuoti.

Šiuo metu autentifikavimas „iPhone“ ar „iPad“ svetainėje yra „kažkas, ką mes žinome“ (vartotojo žodis), „Kažkas, ką turime sužinoti“ (unikalus kodas Generuojamos dviejų faktorių autentifikavimo programos).
Ateityje su „Passkeys“, „iPhone“ taps autentifikavimo įrenginiu su „kažkas, ką mes žinome“ („iPhone“ ar „iPad“ atrakinimo kodas) ir su „kažkas, ką turime“ (biometriniai duomenys, kurie bus skaitomi naudojant „Touch ID“ arba „Face ID“).

Kiekvienai paslaugai sukurtai paskyrai įrenginys sugeneruos unikalius viešuosius ir privačius raktus (viešojo ir privačiojo sektorių raktas). Paslauga (svetainė ar programa) išlaikys privačią raktą (privačią raktą) ir dalinsis su viešojo rakto serveriu.

„Passkeys“ saugo bet kokią kompiuterinę ataką apie paslaugą ar svetainę, kurią mes autentifikuojame. Jie nebus saugomi žiniatinklio serveryje, kuriame autentifikavimas atliekamas programoje, kurioje naudojamos „Passkeys“, tačiau bus laikoma užšifruota „Apple“ serveriuose. Todėl pašalinama rizika, kad mūsų asmens duomenys, įskaitant vartotojų pavadinimus ir slaptažodžius svetainėje, pasieks užpuolikų rankas. Jie ten neras mūsų autentifikavimo duomenų, net jei bus sugadinta atitinkama svetainių duomenų bazė.

Passkeys „ICloud Keychain“ prieigos klavišai bus galutinai iki galo, kad jie būtų prieinami visuose jūsų įrenginiuose.

Svarbu žinoti, kad įdiegus naujos „Passkeys“ funkciją ir „iPhone“ praktiškai taps jūsų prieigos raktu į svetaines ir programas, slaptažodžio atrakinimas turi būti stiprus.