Торік, на Всесвітній конференції розробників (WWDC 2020) Apple оголосила, що дозволить користувачам входити на вебсайти в Safari за допомогою Face ID і Touch ID. Цього року компанія просуває цю технологію ще далі і вводить безпарольну реєстрацію Passkeys.
На сесії для розробників під назвою «Не обмежуйтеся паролями», Apple представила нову технологію під назвою Passkeys, яка дозволить вам підписуватися на послуги без будь-яких паролів.
Ось як це працюватиме: коли ви відвідуєте вебсайт, який підтримує цю нову технологію, ви вводите бажане ім’я користувача під час реєстрації, а потім використовуєте Face ID або Touch ID замість пароля для автентифікації. Цього року Passkeys почнуть тестувати на iPhone, iPad і Mac.
Технологія Passkeys є частиною зв’язки ключів iCloud і заснована на протоколі WebAuthn Альянсу FIDO (Fast IDentity Online). Примітно, що Apple приєдналася до альянсу у 2020 році для підтримки автентифікації без пароля.
Як показано в таблиці Apple, це досить безпечний метод автентифікації, який не дозволяє вам стати жертвою фішинг-атаки. Однак, якщо у вас є пристрої за межами екосистеми Apple, ця технологія може не працювати, і вам доведеться використовувати паролі.
Google і Microsoft вже підтримують вхід без пароля за допомогою біометричної автентифікації або апаратних ключів, як-от Yubico. У березні Microsoft відзначила, що понад 200 млн облікових записів уже використовують метод входу в систему, що не вимагає паролів.
Apple також створила API-інтерфейси для апаратних ключів безпеки в macOS Monterey і iOS 15.