Browser Safari ngadukung login tanpa sandi
Browser wéb Safari vérsi 14, anu sakuduna dirojong ku (iOS 14) sareng (macOS Big Sur), ngamungkinkeun para pangguna nganggo (Face ID) atanapi (Touch ID) pikeun asup kana situs wéb anu dirancang pikeun ngadukung fitur ieu.
Fungsionalitas ieu dikonfirmasi dina catetan béta pikeun browser, sareng Apple ngajelaskeun kumaha fitur éta jalanna liwat pidéo salami Konferensi Pangembang taunan (2020 WWDC).
Fungsionalitasna diwangun dina komponén WebAuthn tina standar FIDO2, dikembangkeun ku FIDO Alliance, anu ngajantenkeun log in kana halaman wéb sagampil log in kana aplikasi anu ditangtayungan ku Touch ID atanapi Face ID.
Komponén WebAuthn mangrupikeun API anu dirancang pikeun ngajantenkeun login wéb langkung gampang sareng langkung aman.
Beda sareng kecap akses, anu sering gampang ditebak sareng rentan ka serangan phishing, WebAuthn nganggo kriptografi konci umum sareng tiasa nganggo metode kaamanan, sapertos biometrics atanapi konci kaamanan, pikeun pariksa identitas.
Situs wéb individu kedah nambihan dukungan pikeun standar ieu, tapi dirojong ku browser wéb ios utama, sareng ieu sigana janten dorongan anu ageung pikeun nyoko na.
Catet yén ieu sanés waktos Apple ngadukung bagian tina standar (FIDO2), sabab sistem operasi (ios 13.3) taun ka tukang nambihan dukungan pikeun konci kaamanan anu cocog sareng (FIDO2) pikeun browser wéb (Safari). sareng Google mimiti ngamangpaatkeun éta kalayan akun ios na awal bulan ieu.
Konci kaamanan ieu nyayogikeun panyalindungan tambahan pikeun akun éta sabab panyerang peryogi aksés fisik kana konci éta pikeun kéngingkeun aksés kana akun éta.
Sareng browser Safari (Safari) dina (sistem macOS) ngadukung konci kaamanan dina 2019, fungsi anu sami (iOS) énggal naon anu sateuacana ditambahkeun kana Android, dimana sistem operasi mobile ti Google nampi sertipikat (FIDO2) taun ka tukang.
Alat Apple parantos tiasa nganggo Touch ID sareng Face ID salaku bagian tina prosés login online dina jaman baheula, tapi sateuacana aranjeunna ngandelkeun kaamanan biometrik pikeun ngeusian kecap konci anu disimpen dina situs wéb.
Apple, anu ngagabung sareng aliansi FIDO awal taun ieu, parantos ngagabung kana daptar perusahaan anu ningkat beuratna di tukangeun standar FIDO2.
Salian inisiatif Google, Microsoft taun ka tukang ngumumkeun rencana pikeun ngadamel Windows 10 kirang sandi-diperlukeun sareng mimiti ngantepkeun pangguna asup kana akun Edge na nganggo konci kaamanan sareng fitur Windows Hello 2018.
