在WWDC 2022大會(huì)上,蘋果剛剛演示了macOS Ventura中的Safari將如何支持"passkeys",這是一種簽到標(biāo)準(zhǔn),建立在跨平臺(tái)支持的基礎(chǔ)上,實(shí)現(xiàn)完全不使用密碼的登錄。在這一努力中,蘋果公司也不是孤軍奮戰(zhàn),上個(gè)月Google和微軟與蘋果公司一起宣布,他們?cè)陂L(zhǎng)期發(fā)展的計(jì)劃中邁出了新的一步,以徹底殺死密碼。
通過(guò)完全避免使用密碼,可以防止用戶成為網(wǎng)絡(luò)釣魚攻擊、社會(huì)工程或機(jī)器人攻擊的受害者,這些攻擊會(huì)插入從泄露的密碼數(shù)據(jù)庫(kù)中攫取的密碼?,F(xiàn)在,用戶可以使用一個(gè)設(shè)備(如你的手機(jī)或電腦)作為主要認(rèn)證設(shè)備,所以使用Face ID或Touch ID,或輸入設(shè)備的PIN碼就足以讓人們?cè)谡麄€(gè)網(wǎng)絡(luò)的各種服務(wù)上登錄。
蘋果展示了"passkeys"是如何在iCloud鑰匙鏈中備份,使其能夠在Mac、iPhone、iPad和Apple TV之間同步,并有端到端的加密,以及用來(lái)將手機(jī)與系統(tǒng)配對(duì)的二維碼。當(dāng)用它們登錄到一個(gè)服務(wù)時(shí),實(shí)際的kjeys仍然在用戶的設(shè)備上,這是另一個(gè)保持它們安全的措施。
這種無(wú)密碼認(rèn)證標(biāo)準(zhǔn)是由FIDO聯(lián)盟建立的,并承諾支持不同的平臺(tái)。蘋果、Google和微軟表示,他們預(yù)計(jì)明年內(nèi)將在其平臺(tái)上支持這個(gè)新系統(tǒng),從這次演示來(lái)看,macOS Ventura和iOS 16將是第一批嘗試它的方式。
(舉報(bào))