सफारी पासवर्ड के बिना लॉग इन करने का समर्थन करता है
सफ़ारी वेब ब्राउज़र संस्करण 14, जो (आईओएस 14) और (मैकओएस बिग सुर) के साथ आने वाला है, उपयोगकर्ताओं को इस सुविधा का समर्थन करने के लिए डिज़ाइन की गई वेबसाइटों में लॉग इन करने के लिए (फेस आईडी) या (टच आईडी) का उपयोग करने की अनुमति देता है।
ब्राउज़र बीटा नोट्स में इस कार्यक्षमता की पुष्टि की गई थी, और Apple ने अपने वार्षिक डेवलपर्स कॉन्फ्रेंस (2020 WWDC) के दौरान वीडियो के माध्यम से बताया कि यह सुविधा कैसे काम करती है।
कार्यक्षमता FIDO एलायंस द्वारा विकसित (FIDO2) मानक के (WebAuthn) घटक पर बनाई गई है, जो वेबसाइट में लॉग इन करना (टच आईडी) या (फेस आईडी) से संरक्षित एप्लिकेशन में लॉग इन करना आसान बनाती है।
(WebAuthn) घटक एक एपीआई है जिसे वेब लॉगिन को आसान और सुरक्षित बनाने के लिए डिज़ाइन किया गया है।
पासवर्ड के विपरीत, जिनका अक्सर आसानी से अनुमान लगाया जा सकता है और फ़िशिंग हमलों का खतरा होता है, WebAuthn सार्वजनिक कुंजी एन्क्रिप्शन का उपयोग करता है और पहचान सत्यापित करने के लिए बायोमेट्रिक्स या सुरक्षा कुंजी जैसे सुरक्षा तरीकों का उपयोग कर सकता है।
व्यक्तिगत वेबसाइटों को इस मानक के लिए समर्थन जोड़ने की आवश्यकता है, लेकिन यह मुख्य iOS वेब ब्राउज़र द्वारा समर्थित है, इसे अपनाने के लिए यह एक बड़ा बढ़ावा होने की संभावना है।
उल्लेखनीय है कि यह पहली बार नहीं है कि Apple मानक (FIDO2) के कुछ हिस्सों का समर्थन करता है, क्योंकि ऑपरेटिंग सिस्टम (iOS 13.3) ने पिछले साल वेब ब्राउज़र (Safari) के लिए (FIDO2) के साथ संगत सुरक्षा कुंजी के लिए समर्थन जोड़ा था, और Google ने इस महीने की शुरुआत में उसके (iOS) खातों के साथ इसका लाभ उठाना शुरू कर दिया।
ये सुरक्षा कुंजियाँ खाते के लिए अतिरिक्त सुरक्षा प्रदान करती हैं, यह देखते हुए कि खाते तक पहुँचने के लिए हमलावर को कुंजी तक भौतिक पहुँच की आवश्यकता होगी।
और 2019 में (macOS सिस्टम) सुरक्षा कुंजी पर ब्राउज़र (Safari) Safari का समर्थन करें, समान कार्यक्षमता (iOS) नई जो पहले Android में जोड़ी गई थी, जहां Google से मोबाइल उपकरणों के ऑपरेटिंग सिस्टम ने पिछले साल एक प्रमाणपत्र (FIDO2) प्राप्त किया था।
Apple डिवाइस अतीत में ऑनलाइन साइन-इन प्रक्रिया के हिस्से के रूप में टच आईडी और फेस आईडी का उपयोग करने में सक्षम रहे हैं, लेकिन वे पहले वेबसाइटों पर संग्रहीत पासवर्ड भरने के लिए बायोमेट्रिक सुरक्षा का उपयोग करने पर निर्भर थे।
Apple, जो इस साल की शुरुआत में FIDO गठबंधन में शामिल हुआ था, उन कंपनियों की बढ़ती सूची में शामिल हो गया है जो FIDO2 मानक के पीछे अपना वजन बढ़ा रहे हैं।
Google की पहल के अलावा, Microsoft ने पिछले साल Windows 10 को कम पासवर्ड-आवश्यक बनाने की योजना की घोषणा की और 2018 में उपयोगकर्ताओं को सुरक्षा कुंजी और Windows Hello सुविधा का उपयोग करके अपने एज खातों में लॉग इन करने की अनुमति देना शुरू किया।
