Вратислав Холуб Дар конфронси таҳиягарони WWDC 2022, Apple ба мо системаҳои нави оператсионӣ нишон дод, ки беҳбудиҳои ҷолиби амниятӣ гирифтанд. Эҳтимол, Apple мехоҳад бо паролҳои анъанавӣ видоъ кунад ва ба ин васила амниятро ба сатҳи нав барорад, ки ба он маҳсулоти нав бо номи Passkeys кӯмак мекунад. Гумон меравад, ки гузарвожаҳо нисбат ба паролҳо хеле бехатартар бошанд ва ҳамзамон аз ҳамлаҳои гуногун, аз ҷумла фишинг, нармафзори зараровар ва ғайра пешгирӣ кунанд.
Ин метавонад бошад шавқи шумо
Тавре ки мо дар боло зикр кардем, тибқи Apple, истифодаи Passkeys нисбат ба паролҳои стандартӣ ба таври назаррас бехатар ва осонтар аст. Бузургҷуссаи Купертино ин принсипро хеле содда шарҳ медиҳад. Навоварӣ махсусан стандарти WebAuthn-ро истифода мебарад, ки дар он барои ҳар як саҳифаи веб ё барои ҳар як ҳисоби корбар як ҷуфт калидҳои криптографиро истифода мебарад. Воқеан ду калид вуҷуд дорад - яке оммавӣ, ки дар сервери тарафи дигар нигоҳ дошта мешавад ва дигаре хусусӣ, ки дар шакли бехатар дар дастгоҳ нигоҳ дошта мешавад ва барои дастрасии он, тасдиқи биометрии Face/Touch ID зарур аст. Барои тасдиқи воридшавӣ ва дигар амалиёт калидҳо бояд бо ҳам мувофиқ бошанд ва кор кунанд. Аммо, азбаски шахси хусусӣ танҳо дар дастгоҳи корбар нигоҳ дошта мешавад, онро тахмин кардан, дуздидан ё ба таври дигар истифода бурдан мумкин нест. Маҳз дар ин ҷо ҷодугарии Passkeys ва потенсиали баландтарини худи функсия ҷойгир аст.
Пайвастшавӣ ба iCloud
Нақши муҳим дар ҷобаҷогузории Калидҳо аз ҷониби iCloud, яъне Keychain модарӣ дар iCloud мебозад. Калидҳои дар боло зикршуда бояд бо ҳама дастгоҳҳои Apple-и корбар ҳамоҳанг карда шаванд, то ин функсияро амалан бидуни маҳдудият истифода баранд. Бо шарофати синхронизатсияи бехатар бо рамзгузории охири ба охир, истифодаи маҳсулоти нав дар iPhone ва Mac набояд камтарин мушкилот бошад. Дар айни замон, пайвастшавӣ мушкилоти дигари эҳтимолиро ҳал мекунад. Агар калиди махфӣ гум/нест шавад, корбар дастрасӣ ба хидмати додашударо аз даст медиҳад. Бо ин сабаб, Apple барои барқарор кардани онҳо ба Keychain дар боло функсияи махсус илова мекунад. Инчунин имкони муқаррар кардани тамоси барқарорсозӣ мавҷуд аст.
Калидҳо дар амал
Дар назари аввал, принсипҳои Passkeys метавонад мураккаб ба назар расад. Хушбахтона, вазъият дар амал дигар аст ва аз ин рӯ, истифодаи ин усул хеле осон аст. Ҳангоми сабти ном, шумо бояд танҳо ангушти худро гузоштан (Touch ID) ё скан кардани чеҳраи худро (Face ID), ки калидҳои дар боло зикршударо тавлид мекунад. Онҳо пас аз ҳар як воридшавии минбаъда тавассути аутентификатсияи биометрии дар боло зикршуда санҷида мешаванд. Ҳамин тавр, ин равиш ба таври назаррас тезтар ва гуворотар аст - мо метавонем танҳо ангушти худ ё рӯи худро истифода барем.
Калидҳои гузариш дар платформаҳои дигар
Албатта, инчунин муҳим аст, ки Passkeys метавонад дар дигар платформаҳои Apple истифода шавад. Аз афташ, мо дар ин бора умуман хавотир нашавем. Apple бо ассотсиатсияи FIDO Alliance ҳамкорӣ мекунад, ки ба таҳия ва дастгирии стандартҳои аутентификатсия тамаркуз мекунад ва ба ин васила мехоҳад вобастагии ҷаҳониро аз паролҳо коҳиш диҳад. Амалан, он як идеяро бо Passkeys таҳия мекунад. Аз ин рӯ, бузургҷуссаи Купертино махсусан бо Google ва Microsoft дар тамос аст, то дастгирии ин хабарро дар дигар платформаҳо низ таъмин кунад.
Ин метавонад бошад шавқи шумо
Адам Кос 