Safari підтримує вхід без пароля
Веб -браузер Safari версії 14, який має надійти з (iOS 14) та (macOS Big Sur), дозволяє користувачам використовувати (Face ID) або (Touch ID) для входу на веб -сайти, призначені для підтримки цієї функції.
Ця функціональність була підтверджена в бета -версіях браузера, і Apple пояснила, як ця функція працює через відео під час своєї щорічної конференції розробників (WWDC 2020).
Функціонал побудований на компоненті (WebAuthn) стандарту (FIDO2), розробленому Альянсом FIDO, що робить вхід на веб -сайт так само простим для входу до програми, захищеної (Touch ID) або (Face ID).
Компонент (WebAuthn) - це API, призначений для спрощення та безпеки веб -логінів.
На відміну від паролів, які часто легко вгадати і вразливі для фішинг -атак, WebAuthn використовує шифрування відкритих ключів і може використовувати такі методи безпеки, як біометрія або ключі безпеки, для перевірки ідентичності.
Окремі веб -сайти мають додати підтримку цього стандарту, але підтримується основним веб -браузером iOS, що, ймовірно, стане значним стимулом для його прийняття.
Примітно, що Apple не вперше підтримує частини стандарту (FIDO2), оскільки операційна система (iOS 13.3) минулого року додала підтримку ключів безпеки, сумісних із (FIDO2) для веб -браузера (Safari), а також На початку цього місяця Google почав користуватися цим з її обліковими записами (iOS).
Ці ключі безпеки забезпечують додатковий захист облікового запису, враховуючи, що зловмиснику потрібен фізичний доступ до ключа для доступу до облікового запису.
І підтримка ключів безпеки браузера (Safari) Safari на (система macOS) у 2019 році, аналогічна функціональність (iOS) Нове Що раніше було додано до Android, де операційна система мобільних пристроїв від Google минулого року отримала сертифікат (FIDO2).
У минулому пристрої Apple могли використовувати Touch ID та Face ID як частину процесу входу в Інтернет, але раніше вони покладалися на використання біометричної безпеки для заповнення паролів, які раніше зберігалися на веб-сайтах.
Apple, яка приєдналася до альянсу FIDO на початку цього року, приєдналася до зростаючого списку компаній, які відкидають свою вагу за стандартом FIDO2.
На додаток до ініціатив Google, Microsoft минулого року оголосила про плани зробити Windows 10 менш необхідними для паролів і почала дозволяти користувачам входити в свої облікові записи Edge за допомогою ключів безпеки та функції Windows Hello у 2018 році.
