Apple убила пароли – на этот раз по-настоящему
Согласно презентации Apple на WWDC 2022, iOS 16 и macOS 13 могут обеспечить настоящий беспарольный вход, так как поддерживают “passkeys”, так называется новый метод авторизации. С помощью ключей доступа пользователям больше не придется вводить имя пользователя и пароль для входа в приложения и на веб-сайты, что значительно снизит вероятность и эффективность фишинговых атак.
Беспарольный вход с использованием технологии passkeys будет работать практически так же, как и вход с помощью iCloud Keychain, Face ID или Touch ID. Пользователю будет достаточно выбрать учетную запись и пройти авторизацию с помощью биометрии. Однако если iCloud Keychain, по сути, автоматически вводит имя пользователя и пароль в обычные текстовые поля, то технология passkeys идет намного дальше.
Система генерирует уникальный ключ, получить доступ к которому можно только при авторизации с помощью Face ID или Touch ID. Такой метод защитит пользователей от вредоносных сайтов, пытающихся украсть их пароли, поскольку ключи надежно хранятся в наборе ключей iCloud.
Помимо всего прочего, стандарт FIDO позволяет устройствам Apple входить в систему на устройствах Android и Windows. Для этого другое устройство генерирует QR-код, который может просканировать iPhone или iPad. iOS использует Face ID или Touch ID для подтверждения личности пользователя, прежде чем подтвердит или отклонит запрос на доступ к приложению или веб-сайту, запущенному на другом устройстве. А чтобы войти в систему другого устройства от Apple, можно отправить ключи доступа через AirDrop.
Поскольку это новый API, пройдет некоторое время, прежде чем разработчики выпустят обновления, внедряющие технологию ключей доступа в приложения и веб-сайты. Тем не менее, Apple предоставила обширную документацию , чтобы помочь разработчикам внедрить технологию passkeys в приложения для iOS и macOS.
В настоящее время iOS 16 и macOS 13 доступны в виде бета-версии для разработчиков на сайте Apple Developer. Публичная бета-версия будет выпущена в следующем месяце, а официальный релиз ожидается осенью этого года.