Safari podporuje přihlášení bez hesla
Webový prohlížeč Safari verze 14, který má dorazit s (iOS 14) a (macOS Big Sur), umožňuje uživatelům používat (Face ID) nebo (Touch ID) k přihlášení na webové stránky určené k podpoře této funkce.
Tato funkce byla potvrzena v poznámkách k beta verzi prohlížeče a Apple vysvětlil, jak tato funkce funguje, prostřednictvím videa během své výroční konference pro vývojáře (2020 WWDC).
Tato funkce je postavena na komponentě (WebAuthn) standardu (FIDO2) vyvinuté FIDO Alliance, díky kterému je přihlášení na web podobně snadné jako přihlášení do aplikace chráněné pomocí (Touch ID) nebo (Face ID).
Komponenta (WebAuthn) je API navržené tak, aby bylo přihlášení do webu snazší a bezpečnější.
Na rozdíl od hesel, která jsou často snadno uhodnutelná a zranitelná vůči phishingovým útokům, používá WebAuthn šifrování veřejného klíče a k ověření identity může používat metody zabezpečení, jako jsou biometrie nebo bezpečnostní klíče.
Jednotlivé weby potřebují přidat podporu pro tento standard, ale je podporován hlavním webovým prohlížečem iOS, což bude pravděpodobně obrovská podpora pro jeho přijetí.
Je pozoruhodné, že toto není poprvé, kdy Apple podporuje části standardu (FIDO2), protože operační systém (iOS 13.3) v loňském roce přidal podporu pro bezpečnostní klíče kompatibilní s (FIDO2) pro webový prohlížeč (Safari) a Google toho začal využívat s jejími účty (iOS) začátkem tohoto měsíce.
Tyto bezpečnostní klíče poskytují dodatečnou ochranu účtu, protože útočník bude ke svému účtu potřebovat fyzický přístup ke klíči.
A podpora prohlížeče (Safari) Safari na bezpečnostních klíčích (systém MacOS) v roce 2019, podobná funkce (iOS) Novinka Co bylo dříve přidáno do Androidu, kde operační systém mobilních zařízení od Googlu získal v loňském roce certifikát (FIDO2).
Zařízení Apple mohla v minulosti používat Touch ID a Face ID jako součást online přihlašovacího procesu, ale dříve spoléhaly na používání biometrického zabezpečení k vyplňování hesel dříve uložených na webových stránkách.
Apple, který se k alianci FIDO připojil začátkem tohoto roku, se připojil k rostoucímu seznamu společností, které kladou důraz na standard FIDO2.
Kromě iniciativ společnosti Google loni společnost Microsoft oznámila plány na snížení spotřeby hesel v systému Windows 10 a v roce 2018 začala uživatelům umožňovat přihlášení ke svým účtům Edge pomocí bezpečnostních klíčů a funkce Windows Hello
