Safari ngadukung log in tanpa kecap akses
Browser wéb Safari vérsi 14, anu sakuduna sumping sareng (ios 14) sareng (macOS Big Sur), ngamungkinkeun para pangguna nganggo (Face ID) atanapi (Touch ID) pikeun log in kana situs wéb anu dirancang pikeun ngadukung fitur ieu.
Fungsionalitas ieu dikonfirmasi dina catetan béta browser, sareng Apple ngajelaskeun kumaha fitur éta jalanna liwat pidéo salami Konperénsi Pangembang Taunan (2020 WWDC).
Fungsionalitasna diwangun dina komponén (WebAuthn) tina standar (FIDO2), dikembangkeun ku FIDO Alliance, anu ngajantenkeun log in kana halaman wéb ogé gampang pikeun log in kana aplikasi anu ditangtayungan ku (Touch ID) atanapi (Face ID).
Komponén (WebAuthn) nyaéta API anu dirancang pikeun ngajantenkeun login wéb langkung gampang sareng langkung aman.
Beda sareng kecap akses, anu sering gampang ditebak sareng rentan ka serangan phishing, WebAuthn nganggo enkripsi konci umum sareng tiasa nganggo metode kaamanan, sapertos biometrics atanapi konci kaamanan, pikeun pariksa identitas.
Situs wéb individu kedah nambihan dukungan pikeun standar ieu, tapi dirojong ku browser wéb ios utama, ieu sigana janten dorongan anu ageung pikeun ngadopsi éta.
Catet yén ieu sanés waktos Apple ngadukung bagian tina standar (FIDO2), sabab sistem operasi (ios 13.3) nambihan dukungan taun ka tukang pikeun konci kaamanan anu cocog sareng (FIDO2) pikeun browser wéb (Safari), sareng Google mimiti ngamangpaatkeun éta sareng akun Her (ios) awal bulan ieu.
Konci kaamanan ieu nyayogikeun panyalindungan tambahan pikeun akun upami panyerang peryogi aksés fisik kana konci pikeun ngaksés akun éta.
Sareng ngadukung browser (Safari) Safari dina (sistem macOS) konci kaamanan taun 2019, fungsionalitas anu sami (iOS) Anyar Naon anu sateuacana ditambahkeun kana Android, dimana sistem operasi alat sélulér ti Google nampi sertipikat (FIDO2) taun ka tukang.
Alat Apple parantos tiasa nganggo Touch ID sareng Face ID salaku bagian tina prosés asup online dina jaman baheula, tapi aranjeunna sateuacana ngandelkeun kaamanan biometrik pikeun ngeusian kecap konci anu disimpen dina situs wéb.
Apple, anu ngagabung kana aliansi FIDO awal taun ieu, ngagabung kana daptar perusahaan ngembang anu ngalungkeun beuratna di tukangeun standar FIDO2.
Salian inisiatif Google, Microsoft taun ka tukang ngumumkeun rencana pikeun ngadamel Windows 10 kirang kecap konci-diperlukeun sareng mimiti ngamungkinkeun para pangguna asup kana akun Edge na nganggo konci kaamanan sareng fitur Windows Hello dina 2018.
