В новых операционных системах iOS 16, iPadOS 16, tvOS 16 и mac | Fixed.One: новости мира Apple и не только…

В новых операционных системах iOS 16, iPadOS 16, tvOS 16 и macOS Ventura появилась новая функция под названием Passkeys. Она заменяет традиционные пароли, которые обычно используются при входе на сайт или приложение. По словам Apple, ключи Passkeys более безопасны, чем пароли даже с двухфакторной авторизацией, и лучше защищают пользователей от фишинга, вредоносных программ и других атак, направленных на получение доступа к учетной записи.

Как объясняет Apple у себя на сайте, Passkeys созданы на основе стандарта WebAuthn и используют уникальную пару криптографических ключей для каждого сайта или учетной записи.

Один ключ является открытым и хранится на сервере сайта, а второй — закрытым и хранится на устройстве пользователя. Для авторизации ключа при аутентификации пользователя на сайте используются Face ID или Touch ID, в зависимости от того, что есть на текущем устройстве. Для входа в систему ключи должны совпадать, а поскольку второй ключ является закрытым и доступен только пользователю, его теоретически невозможно украсть или подделать.

В целом технология Passkeys основана на облачной связке ключей iCloud Keychain, которая, в свою очередь, требует двухфакторной аутентификации для дополнительной защиты. Пароль в формате Passkeys синхронизируется на всех устройствах пользователя через iCloud Keychain.

Синхронизация ключей доступа между учетными записями обеспечивает резервирование на случай потери устройства Apple, но если все устройства Apple человека будут утеряны, а вместе с ними и ключи доступа, Apple реализовала функцию депонирования связки ключей iCloud для восстановления информации о ключах доступа. Для этого необходимо будет пройти многоступенчатую процедуру аутентификации, или же пользователи могут установить контакт для восстановления учетной записи.

Что особенно важно, ключи Passkey не являются закрытой системой. Apple сотрудничает с членами альянса FIDO Alliance, включая Google и Microsoft, чтобы гарантировать, что ключи Passkey можно будет использовать и на других платформах. На устройствах, не относящихся к Apple, Passkeys будет работать через QR-коды, которые будут аутентифицировать пользователя с помощью iPhone.

Apple говорит, что переход от паролей к Passkeys займет некоторое время, но обещает работать с разработчиками над созданием беспарольного будущего. Аминь.