Прыхільнасць Apple да бяспекі працягваецца з першага моманту, калі яны прапанавалі засяродзіцца на карыстальніку ў сваёй экасістэме. З тых часоў кожны раз, калі выходзіць новае вялікае абнаўленне, яны эканомяць месца, каб прысвяціць яго навіны, звязаныя з паляпшэннем прыватнасці і бяспекі карыстальнікаў. назад некалькі тыдняў прадставіў ключы бяспекі для нашага Apple ID, фізічная прылада, якая дазваляе нам дадаць дадатковы ўзровень бяспекі да нашага ўліковага запісу Apple. Калі вы хочаце ведаць, як працуюць гэтыя ключы бяспекі, якія перавагі яны вам даюць і што вам трэба, каб пачаць іх выкарыстоўваць, працягвайце чытаць.
Індэкс
Агляд ключоў бяспекі FIDO Alliance
Як мы пракаментавалі, ключы бяспекі Яны ўяўляюць сабой невялікую фізічную знешнюю прыладу, якая нагадвае невялікую флэшку USB. Гэта прылада можа выкарыстоўвацца для многіх функцый, і адна з іх - гэта праверка пры ўваходзе ў сістэму з дапамогай нашага Apple ID з выкарыстаннем двухфактарнай аўтэнтыфікацыі.
Каб палегчыць сцісканне, скажам, што калі мы выкарыстоўваем двухфактарную аўтэнтыфікацыю для ўваходу ў сістэму, мы робім гэта ў два этапы. Першы фактар доступ з нашымі ўліковымі дадзенымі, але тады нам патрэбна знешняе пацвярджэнне праз другі фактар. Звычайна гэта звычайна код, які мы атрымліваем у выглядзе тэкставага паведамлення на наш тэлефон або пацвярджаем сеанс з прылады з уліковым запісам і пачаўся.
Існуе эвалюцыя гэтага другога фактару, вядомага як U2F, універсальны 2-і фактар, што павышае бяспеку і надзейнасць падвойнай аўтэнтыфікацыі. За гэта неабходна дадатковае абсталяванне, каб атрымаць доступ да ўліковага запісу, гэта абсталяванне з'яўляецца другім фактарам каб праверыць наш уліковы запіс. І тое абсталяванне, пра якое мы гаворым, - гэта ключы бяспекі.
iOS 16.3 і ключы бяспекі
IOS 16.3 прадставіў сумяшчальнасць ключоў бяспекі для доступу да нашага Apple ID калі мы запускаем яго дзесьці, мы не ўвайшлі ў сістэму. З дапамогай гэтых ключоў Apple хоча прадухіліць махлярства з ідэнтыфікацыйнымі дадзенымі і махлярства з сацыяльнай інжынерыяй.
Дзякуючы гэтым ключам бяспекі двухфакторную аўтэнтыфікацыя нязначна паляпшаецца. Памятайце, што першыя дадзеныя па-ранейшаму з'яўляюцца паролем нашага ідэнтыфікатара Apple ID, але другі фактар зараз ключ бяспекі, а не стары код, які быў адпраўлены на іншую прыладу у якім наша сесія ўжо пачалася. З простым фактам падключэння ключа мы зможам атрымаць доступ, прапусціўшы гэты другі крок, таму што другі крок, па сутнасці, з'яўляецца самім ключом.
Што нам трэба, каб пачаць выкарыстоўваць гэтую палепшаную двухэтапную праверку?
Apple дакладна вызначае гэта на сваім сайце падтрымкі. Трэба мець серыі патрабаванняў перш чым пачаць выкарыстоўваць ключы бяспекі без разбору. Гэта патрабаванні:
- Як мінімум два ключы бяспекі, сертыфікаваныя FIDO®, якія працуюць з прыладамі Apple, якімі вы карыстаецеся рэгулярна.
- iOS 16.3, iPadOS 16.3 або macOS Ventura 13.2 або больш позняй версіі на ўсіх прыладах, на якіх вы ўвайшлі са сваім ідэнтыфікатарам Apple.
- Актывацыя двухэтапнай аўтэнтыфікацыі для вашага Apple ID.
- Сучасны вэб-браўзер.
- Каб увайсці ў Apple Watch, Apple TV або HomePod пасля наладжвання ключоў бяспекі, вам спатрэбіцца iPhone або iPad з версіяй праграмнага забеспячэння, якая падтрымлівае ключы бяспекі.
Карацей, трэба як мінімум два ключа бяспекі, усе прылады абноўлены да iOS 16.3 і сучасны вэб-браўзер.
Абмежаванні ключа бяспекі для нашага Apple ID
На першы погляд здаецца, што гэтая сістэма мае шмат добрых рэчаў, асабліва не залежных ад шасцізначнага кода кожны раз, калі мы хочам увайсці ў свой уліковы запіс Apple ID. Аднак, як і ўсе інструменты, яны ёсць абмежаванні, якія могуць мець значэнне пры выкарыстанні ці не функцыянальнасці.
Apple вылучыла наступнае іх вэб-сайт:
- Вы не можаце ўвайсці ў iCloud для Windows.
- Вы не можаце ўвайсці ў сістэму на старых прыладах, якія не могуць быць абноўлены да версіі праграмнага забеспячэння, сумяшчальнай з ключамі бяспекі.
- Даччыныя ўліковыя запісы і кіраваныя Apple ID не падтрымліваюцца.
- Прылады Apple Watch, спалучаныя з iPhone члена сям'і, не падтрымліваюцца. Каб выкарыстоўваць ключы бяспекі, спачатку наладзьце гадзіннік са сваім iPhone.
З гэтымі абмежаваннямі Apple мае намер сканцэнтравацца выключна на самім карыстальніку, каб абараніць яго інфармацыю. Калі мы пачынаем уводзіць агульныя ўліковыя запісы карыстальнікаў або сямейныя ўліковыя запісы, мы крыху адкрываем нашу інфармацыю для іншых людзей, і гэта робіць нас уразлівымі. Новыя стандарты ўключаны ў iOS 16.3 разам з ключамі бяспекі Яны працуюць, толькі калі ў нас ёсць індывідуальны ідэнтыфікатар Apple ID і закрыты для такіх функцый, як Family.
Будзьце першым, каб каментаваць