Браузърът Safari поддържа влизане без парола
Уеб браузър Safari версия 14, която се предполага, че се поддържа с (iOS 14) и (macOS Big Sur), позволява на потребителите да използват (Face ID) или (Touch ID) за влизане в уебсайтове, предназначени да поддържат тази функция.
Тази функционалност беше потвърдена в бета бележки за браузъра и Apple обясни как функцията работи чрез видео по време на годишната си конференция на разработчиците (2020 WWDC).
Функционалността е изградена върху компонента WebAuthn на стандарта FIDO2, разработен от FIDO Alliance, което прави влизането в уебсайт толкова лесно, колкото влизането в приложение, защитено с Touch ID или Face ID.
Компонентът WebAuthn е API, предназначен да направи влизането в мрежата по-лесно и по-сигурно.
За разлика от паролите, които често се отгатват лесно и са уязвими за фишинг атаки, WebAuthn използва криптография с публичен ключ и може да използва методи за сигурност, като биометрични или защитни ключове, за да провери самоличността.
Отделните уебсайтове трябва да добавят поддръжка за този стандарт, но той се поддържа от основния уеб браузър на iOS и това вероятно ще бъде огромен тласък за неговото приемане.
Трябва да се отбележи, че това не е първият път, в който Apple поддържа части от стандарта (FIDO2), тъй като операционната система (iOS 13.3) миналата година добави поддръжка за ключове за сигурност, съвместими с (FIDO2) за уеб браузъра (Safari), и Google започна да се възползва от това с нейните iOS акаунти по-рано този месец.
Тези ключове за сигурност осигуряват допълнителна защита за акаунта, тъй като нападателят ще се нуждае от физически достъп до ключа, за да получи достъп до акаунта.
А браузърът (Safari) Safari на (система macOS) поддържа ключове за сигурност през 2019 г., подобни функции (iOS) нови, което беше добавено по-рано към Android, където мобилната операционна система от Google получи сертификат (FIDO2) миналата година.
Устройствата на Apple са били в състояние да използват Touch ID и Face ID като част от процеса на онлайн влизане в миналото, но преди това разчитаха на използване на биометрична сигурност за попълване на пароли, съхранявани преди на уебсайтове.
Apple, която се присъедини към алианса FIDO по-рано тази година, се присъедини към нарастващ списък от компании, които хвърлят тежестта си зад стандарта FIDO2.
В допълнение към инициативите на Google, миналата година Microsoft обяви плановете си да направи Windows 10 по-малко изисквана парола и започна да позволява на потребителите да влизат в своите Edge акаунти с ключове за сигурност и функцията Windows Hello 2018.
