Vratislav Holub Aabo akọọlẹ ti ni ilọsiwaju ni pataki ni awọn ọdun diẹ sẹhin. Loni, o jẹ pataki nigbagbogbo lati ni apapo kan ti awọn lẹta nla ati kekere, awọn nọmba ati awọn ohun kikọ pataki bi ọrọ igbaniwọle kan, eyiti o tun ṣe afikun ijẹrisi ifosiwewe meji. Ṣugbọn bi o ti wa ni bayi, Apple yoo yi awọn ọna ibile wọnyi pada ati mu aabo lagbara ni gbogbogbo paapaa diẹ sii. Lakoko apejọ olupilẹṣẹ WWDC21, o kede ọna ailewu pupọ ati irọrun. O daapọ ìfàṣẹsí aisi ọrọigbaniwọle nipa lilo WebAuthn ati Face/Fọwọkan ID nipa lilo Keychain lori iCloud.
iOS 15 mu nọmba awọn ilọsiwaju wa si FaceTime:
Aworan aworan
Imudara tuntun yii ni irọrun ni irọrun ninu iOS 15 tuntun ati awọn ọna ṣiṣe macOS Monterey, ṣugbọn ko wa fun lilo deede. Iru iyipada iwọn-nla le laiseaniani ni a pe ni ibọn gigun, ati ni bayi o to awọn olupilẹṣẹ lati mu ṣiṣẹ pẹlu rẹ. Bii, fun apẹẹrẹ, Google tabi Microsoft, Apple n bẹrẹ ara aabo ti o nifẹ, eyiti o yẹ ki o rọrun ati aabo bi o ti ṣee. Ni iru ọran bẹẹ, boṣewa bọtini jẹ WebAuthn ni apapo pẹlu ijẹrisi biometric. Eyi ni imọ-jinlẹ ṣe idilọwọ awọn iṣoro ararẹ.
Gbogbo awọn iroyin yii ni a ṣe afihan lakoko igbejade Gbe kọja ọrọigbaniwọle ni WWDC21, nibiti Garret Davidson ṣe alaye bi boṣewa WebAuthn ti a mẹnuba ṣe n ṣiṣẹ ati bii o ṣe n ṣiṣẹ pẹlu awọn bọtini gbangba ati ikọkọ. Ni iru ọran bẹ, awọn ọrọ igbaniwọle Ayebaye ko lo, ṣugbọn awọn bọtini ti a mẹnuba. Ninu ọran ti ilana lọwọlọwọ, aabo ṣiṣẹ ni ara ti o tẹ orukọ iwọle ati ọrọ igbaniwọle rẹ sii. Lẹhinna gba ọrọ igbaniwọle ati ṣẹda lati inu rẹ nipasẹ iṣẹ hash cryptographic ti a lo hash. Awọn igbehin ti wa ni ki o si maa siwaju sii idarato nipasẹ awọn ti ki-ti a npe iyo, Abajade ni okun idanwo gigun ti a ko le ṣe idinku si fọọmu atilẹba rẹ ni ọna kanna. Iṣoro pẹlu eyi ni pe o wa ni ohun ti a pe ni pinpin ikọkọ. Kii ṣe pe o ni lati daabobo iyẹn nikan, ṣugbọn olupin naa.
Ati pe a yẹ ki o yọkuro gangan ilana ti a ṣalaye ni akoko pupọ. Anfani ti o tobi julọ ti WebAuthn ni pe o gbarale awọn bọtini meji, eyun ni gbangba ati ikọkọ. Ni idi eyi, ẹrọ rẹ ṣẹda bata alailẹgbẹ yii ni akoko kanna nigbati o ba ṣẹda akọọlẹ kan lori olupin naa. Bọtini ti gbogbo eniyan lẹhinna jẹ gbangba ni gbangba ati pe o le pin pẹlu ẹnikẹni, fun apẹẹrẹ pẹlu olupin naa. Bọtini ikọkọ jẹ lẹhinna fun ọ nikan (ko ṣe pinpin rara) ati pe o wa ni ipamọ ni fọọmu to ni aabo taara lori ẹrọ funrararẹ. Iyipada yii le ni imọ-jinlẹ jẹ ki o ṣee ṣe lati wọle nipa titẹ orukọ olumulo larọrun ati lẹhinna jẹrisi gbogbo ilana pẹlu oju tabi ọlọjẹ itẹka.
Ipolowo CES 2019 ti Apple ni Las Vegas parodies ọrọ apeja alaworan ti ilu naa:
Aworan aworan
Gẹgẹbi a ti sọ loke, eyi jẹ ibọn gigun ati pe a yoo ni lati duro fun igba diẹ fun ọna ijẹrisi yii lati ṣafihan. Ṣeun si awọn anfani ti WebAuthn ati fifi ẹnọ kọ nkan ipari-si-opin ti Keychain ti a mọ daradara lori iCloud, o yẹ ki o jẹ ọna ti o ni aabo julọ titi di oni, eyiti o ni awọn ọna pupọ ju gbogbo awọn ọna ti a lo titi di isisiyi, pẹlu ijẹrisi ifosiwewe meji.
