Na svom WWDC 2022 događaju, Apple je predstavio funkciju “passkeys”, novu biometrijsku metodu prijavljivanja koja bi konačno mogla da zamijeni lozinke.
Prema Apple-u, Passkey ili pristupni ključ je manje podložan krađi u slučaju hakerskog napada.
Sistem je zasnovan na API-ju za veb autentifikaciju (WebAuth), standardu koji koristi kriptografiju javnog ključa umjesto lozinki za verifikaciju aplikacija i stranica, i čuva se na uređaju, a ne na serveru. Digitalna zamjena lozinke koristi Touch ID ili Face ID biometriju, što znači da umjesto ubacivanja niza znakova, ona traži verifikaciju sa samog telefona, piše TechCrunch.
Tokom demonstracije, Apple je pokazao da se pristupni ključevi čuvaju na iCloud Keychain-u i da se mogu sinhronizovati na Mac-u, iPhone-u, iPad-u i Apple TV-u sa šifrovanjem sa obe strane. Korisnici će moći da se prijave na stranice i aplikacije na drugim platformama skeniranjem QR koda pomoću iPad-a ili iPhone-a, a zatim prijavu potvrde pomoću Face ID-a (ili Touch ID-a).
Apple u ovome nije sam.
Prošlog mjeseca je gigant udružio snage sa Google-om i Microsoft-om kako bi jednom i zauvijek “ubili” lozinke na mobilnim uređajima, desktop računarima i pretraživačima.
Apple, Google i Microsoft objavili su tada da će uskoro podržati pristup autentifikaciji koji u potpunosti izbjegava lozinke, a umjesto toga zahtjeva od korisnika da samo otključaju svoje pametne telefone da bi se prijavili na veb lokacije ili onlajn usluge.
Stručnjaci kažu da bi ovo trebalo da pomogne u borbi protiv mnogih vrsta phishing napada i da olakšaju ukupni teret lozinki za korisnike interneta, ali upozoravaju da bi prava budućnost bez lozinki za većinu veb sajtova mogla da bude “godinama udaljena”.
Apple je takođe najavio i Rapid Security Response funkciju koja će instalirati bezbjednosna ažuriranja na macOS i iOS bez potrebe za ponovnim pokretanjem računara.
(Telegraf.rs)