Safari браузери сырсөзсүз кирүүнү колдойт
(iOS 14) жана (macOS Big Sur) менен колдоого алынышы керек болгон Safari веб-браузеринин 14-версиясы колдонуучуларга (Face ID) же (Touch ID) бул функцияны колдоого арналган веб-сайттарга кирүү мүмкүнчүлүгүн берет.
Бул функция браузердин бета ноталарында тастыкталды жана Apple өзүнүн жылдык иштеп чыгуучулардын конференциясында (2020 WWDC) бул функция видео аркылуу түшүндүрүп берди.
Функционалдык FIDO Alliance тарабынан иштелип чыккан FIDO2 стандартынын WebAuthn компонентине курулган, бул веб-сайтка кирүүнү Touch ID же Face ID менен корголгон тиркемеге кирүү сыяктуу жеңил кылат.
WebAuthn - бул веб-логиндерди оңой жана коопсуз кылуу үчүн иштелип чыккан API.
Көбүнчө оңой табыла турган жана фишингдик чабуулдарга дуушар болгон сырсөздөрдөн айырмаланып, WebAuthn ачык ачкыч криптографиясын колдонот жана аныктыгын текшерүү үчүн биометрика же коопсуздук ачкычтары сыяктуу коопсуздук ыкмаларын колдоно алат.
Жеке веб-сайттар бул стандартка колдоо кошуусу керек, бирок ал негизги iOS веб-браузери тарабынан колдоого алынат, андыктан бул кабыл алуу үчүн чоң түрткү болот.
Белгилей кетчү нерсе, Apple (FIDO2) стандартынын бөлүктөрүн биринчи жолу колдоп жаткан жок, анткени операциялык тутум (iOS 13.3) өткөн жылы веб-браузер (Safari) үчүн (FIDO2) шайкеш коопсуздук ачкычтарын колдоону кошкон. жана Google муну колдоно баштады. Ушул айдын башында өзүнүн iOS аккаунттары менен.
Бул коопсуздук ачкычтары эсепти кошумча коргоону камсыздайт, анткени чабуулчу аккаунтка кирүү үчүн ачкычка физикалык мүмкүнчүлүк алышы керек.
macOS тутумундагы Safari браузери 2019-жылы коопсуздук ачкычтарын колдойт жана буга чейин Android'ге жаңы окшош функциялар (iOS) кошулган, анткени Google'дун мобилдик операциялык системасы өткөн жылы FIDO2 сертификатын алган.
Apple түзмөктөрү мурун онлайн кирүү процессинин бир бөлүгү катары Touch ID жана Face ID колдоно алышкан, бирок мурда веб-сайттарда алдын ала сакталган сырсөздөрдү толтуруу үчүн биометрикалык коопсуздукту колдонууга таянышкан.
Ушул жылдын башында FIDO альянсына кошулган Apple, FIDO2 стандартын артка таштаган компаниялардын өсүп жаткан тизмесине кошулду.
Google'дун демилгелеринен тышкары, Microsoft өткөн жылы Windows 10 үчүн сырсөздөрдү азыраак талап кылуу планын жарыялады жана колдонуучуларга коопсуздук ачкычтары жана Windows Hello 2018 функциясы аркылуу Edge аккаунттарына кирүү мүмкүнчүлүгүн баштады.
