Apple хочет отказаться от паролей на iPhone или Mac

Apple работает над будущим без паролей при помощи новой функции «passkey» в iCloud Keychain, которая была представлена на WWDC 2021.

На сессии для разработчиков WWDC под названием «Выйти за рамки паролей» Apple представила новую функцию для Связки ключей. Она доступна для тестирования в iOS 15 и macOS Monterey, но еще не готова к полноценному релизу.

По сути, passskey - это пары закрытых и открытых ключей, основанные на стандарте WebAuthn. Они работают практически так же, как аппаратный ключ безопасности, но хранятся в iCloud Keychain (Настройки – Apple ID – iCloud – Связка ключей).

Это означает, что пользователям не нужно будет носить с собой аппаратные ключи шифрования — их iPhone, iPad или Mac сами будут содержать ключи. Более того, ключи будут синхронизироваться между различными устройствами, а это значит, что их можно будет восстановить, даже если пользователь потеряет все свои гаджеты. По сравнению с традиционными паролями, эти ключи имеют ряд преимуществ в плане безопасности. Их невозможно угадать, они не могут быть повторно использованы в различных службах, они не уязвимы для фишинга или утечки данных.

Для пользователей passkey станет простой и безопасной альтернативой паролям. Когда эта функция будет реализована, для входа в систему пользователю достаточно будет пройти аутентификацию с помощью Face ID. Passkey в Связке ключей можно будет использовать везде, где поддерживается WebAuthn. В настоящее время это браузеры и приложения на платформах Apple, но до полного принятия стандарта пройдет ещё несколько лет.

Как упоминалось ранее, включение passreys в iOS 15 и macOS Monterey предназначено только для тестирования разработчиками. Apple заявляет, что тестирование функции в существующих приложениях и рабочих сценариях — это лишь первый шаг «многолетней работы по замене паролей».

Хоть пользователи не смогут использовать passkeys прямо сейчас, Apple предлагает набор других функций безопасности и конфиденциальности в iOS 15 и macOS Monterey. Это новый встроенный аутентификатор для двухфакторной авторизации, функция Private Relay, которая шифрует веб-трафик и скрывает IP-адрес пользователя, а также функция, которая позволит пользователям создавать доверенные адреса электронной почты.