Apple, Google і Microsoft випустили спільну заяву, в якій розповіли, що підтримуватимуть новий стандарт авторизації на сайтах та в застосунках без пароля, розроблений Альянсом FIDO та Консорціумом World Wide Web. Замість традиційних паролів використовуватимуться дані Face ID, Touch ID або PIN-код пристрою.
Користувачі зможуть авторизуватися на сайтах без пароля з будь-якого смартфона та браузера. Ці зміни з’являться в операційних системах Apple, Google та Microsoft наступного року.
«Так само як ми розробляємо наші продукти, щоб вони були інтуїтивно зрозумілими та функціональними, – сказав у заяві старший директор Apple з маркетингу платформних продуктів Курт Найт, – ми також розробляємо їх, щоб вони були приватними та безпечними». «Робота з індустрією над створенням нових, безпечніших методів входу в систему, які забезпечують кращий захист і усувають уразливості паролів, є центральним елементом нашого прагнення створювати продукти, що забезпечують максимальну безпеку та прозорий досвід користувача, – продовжив Найт, – і все це з метою збереження особистої інформації користувачів у безпеці».
Згідно з FIDO, автентифікація за паролем є однією з найбільших проблем безпеки. По-перше, альянс має на увазі проблеми, спричинені повторним використанням паролів. Крім того, це означає громіздке керування паролями. В щорічному звіті Verizon про порушення даних йдеться, що 80% усіх паролів слабкі та легко вгадуються. Тому майбутній стандарт безпечного безпарольного входу в систему повинен вирішити всі перераховані вище проблеми.
«Користувачі входитимуть в систему за допомогою тих же дій, які вони здійснюють щодня по кілька разів для розблокування своїх пристроїв», – йдеться в повідомленні альянсу. «Наприклад, простий спосіб перевірки відбитка пальця або обличчя або PIN-коду пристрою».
Цей підхід поєднується із запропонованою Apple функцією passskey, раніше анонсованою на WWDC 2021. Вона призначена для імітації апаратних ключів безпеки, але використовує iCloud Keychain замість фізичного пристрою. Apple представила початкову підтримку технології паролів passkey в iOS 15.4.
Наразі немає очікуваної дати запуску цієї нової функції на будь-якій платформі. Як йдеться у заяві альянсу, Apple, Google та Microsoft впровадять цю функцію «протягом найближчого року». Можливо Apple оголосить про неї на WWDC 2022. Тому цілком ймовірно, що реліз цієї функції для широких мас відбудеться восени. Нові iPhone можуть бути обладнані цією функцією.
Ви можете допомогти Україні боротися з російськими окупантами. Найкращий спосіб зробити це – пожертвувати кошти Збройним Силам України через Savelife або через офіційну сторінку НБУ.
Читайте також: