Safari парольсіз кіруді қолдайды
(IOS 14) және (macOS Big Sur) бірге келуі тиіс Safari веб -шолғышының 14 нұсқасы пайдаланушыларға осы мүмкіндікті қолдау үшін жасалған веб -сайттарға кіру үшін (Face ID) немесе (Touch ID) пайдалануға мүмкіндік береді.
Бұл функция браузердің бета жазбаларында расталды, ал Apple бұл мүмкіндіктің жыл сайынғы әзірлеушілер конференциясында (2020 WWDC) бейне арқылы қалай жұмыс істейтінін түсіндірді.
Функция FIDO Alliance әзірлеген (FIDO2) стандартының (WebAuthn) компонентіне негізделген, бұл веб -сайтқа кіруді (Touch ID) немесе (Face ID) көмегімен қорғалған қосымшаға кіруді де жеңілдетеді.
(WebAuthn) компоненті - бұл веб -кіруді жеңілдететін және қауіпсіз етуге арналған API.
Фишингтік шабуылдарға жиі ұшырайтын және осал болатын құпия сөзден айырмашылығы, WebAuthn ашық кілттерді шифрлауды қолданады және жеке басын растау үшін биометрика немесе қауіпсіздік кілттері сияқты қауіпсіздік әдістерін қолдана алады.
Жеке веб -сайттар бұл стандартты қолдауды қосуы керек, бірақ оны негізгі iOS браузері қолдайды, бұл оны қабылдауға үлкен серпін беруі мүмкін.
Айта кету керек, бұл Apple стандартты бөліктерін (FIDO2) қолдайтын бірінші рет емес, өйткені операциялық жүйе (iOS 13.3) өткен жылы веб -браузер (Safari) үшін (FIDO2) үйлесімді қауіпсіздік кілттерін қолдайды. Google өзінің артықшылықтарын осы айдың басында Her (iOS) шоттарымен пайдалана бастады.
Бұл қауіпсіздік кілттері есептік жазбаға кіру үшін шабуылдаушыға кілтке физикалық рұқсат қажет болатынын ескере отырып, есептік жазбаны қосымша қорғауды қамтамасыз етеді.
Ал 2019 жылы Safari (MacOS жүйесі) қауіпсіздік кілттері шолушысы (Safari) қауіпсіздік кілттерін қолдайды, ұқсас функция (iOS) Жаңа Бұрын Android -ке қосылған, онда Google -дан мобильді операциялық жүйе өткен жылы сертификат алған (FIDO2).
Apple құрылғылары бұрын Touch ID мен Face ID-ді желіде кіру процесінің бір бөлігі ретінде қолдана алды, бірақ олар бұрын веб-сайттарда сақталған құпия сөздерді толтыру үшін биометриялық қауіпсіздікті қолданды.
Осы жылдың басында FIDO альянсына қосылған Apple өзінің салмағын FIDO2 стандартынан артқа тастайтын компаниялардың тізіміне қосылды.
Google-дің бастамаларынан басқа, Microsoft өткен жылы Windows 10-ға құпия сөзді қажет етпеу жоспарын жариялады және пайдаланушыларға 2018 жылы қауіпсіздік кілттері мен Windows Hello мүмкіндігін пайдаланып Edge есептік жазбаларына кіруге рұқсат бере бастады.
