Safari-k pasahitzik gabe saioa hastea onartzen du

Safari-k pasahitzik gabe saioa hastea onartzen du

Safari web arakatzailearen 14. bertsioak (iOS 14) eta (macOS Big Sur) batera iritsiko dena, erabiltzaileei (Face ID) edo (Touch ID) erabiltzeko aukera ematen die funtzio hau onartzen duten webguneetan saioa hasteko.

Funtzionalitate hori arakatzailearen beta-oharretan berretsi zen, eta Apple-k funtzioak bideo bidez nola funtzionatzen duen azaldu zuen Garatzaileen Urteko Konferentzian (2020ko WWDC).

FIDO Alliance-k garatutako (FIDO2) estandarraren (WebAuthn) osagaian eraikitzen da funtzionalitatea, eta horri esker, webgunean saioa hastea erraza da (Touch ID) edo (Face ID) babestutako aplikazio batean saioa hastea.

(WebAuthn) osagaia web-saioa errazagoa eta seguruagoa izateko diseinatutako API bat da.

Sarritan erraz asmatzen diren eta phishing-erasoen aurrean zaurgarriak diren pasahitzak ez bezala, WebAuthn-ek gako publikoen enkriptatzea erabiltzen du eta segurtasun-metodoak erabil ditzake, hala nola biometria edo segurtasun-giltzak, identitatea egiaztatzeko.

Webgune indibidualek estandar honetarako euskarria gehitu behar dute, baina iOS web arakatzaile nagusiak onartzen du, litekeena da hau hartzeko bultzada handia izatea.

Aipagarria da hau ez dela Apple estandarraren zatiak onartzen dituen lehenengo aldia (FIDO2), sistema eragileak (iOS 13.3) iaz (FIDO2) bateragarriak diren segurtasun-giltzetarako laguntza gehitu baitzuen web arakatzailerako (Safari), eta Google Her (iOS) kontuekin hori aprobetxatzen hasi zen hilabete hasieran.

Segurtasun-gako hauek babes gehigarria eskaintzen diote kontuari, erasotzaileak gakorako sarbide fisikoa beharko lukeela kontuan sartzeko.

Eta laguntza arakatzailea (Safari) Safari (macOS sistema) segurtasun-giltzak 2019an, antzeko funtzionalitate (iOS) Berria Android-en aurretik gehitu zen, non Google-ren gailu mugikorren sistema eragileak ziurtagiri bat (FIDO2) lortu zuen iaz.

Apple gailuek Touch ID eta Face ID erabili ahal izan dituzte lineako saioa hasteko prozesuaren barruan, baina aurretik segurtasun biometrikoa erabiltzen zuten webguneetan gordetako pasahitzak betetzeko.

Apple, FIDO aliantzan sartu zen urte hasieran, FIDO2 estandarraren atzean pisua jartzen ari diren enpresen zerrenda gero eta handiagoarekin batu zen.

Google-ren ekimenez gain, Microsoft-ek iaz iragarri zuen Windows 10 pasahitz gutxiago behar izateko asmoa eta erabiltzaileei Edge kontuetan saioa hasteko aukera ematen hasi zen segurtasun-giltzak eta Windows Hello funtzioa erabiliz 2018an.

Erlazionatutako mezu
Argitaratu artikulua

Gehitu iruzkin bat