La quantitat de claus i contrasenyes que hem de recordar s'incrementen amb el pas el temps. A més, les recomanacions de seguretat és mantenir claus diferents per serveis diferents. No obstant això, en la gran majoria dels casos això no és així i quan es produeixen forats de seguretat i filtracions, els comptes amb contrasenyes iguals es comprometen. És per això que Apple ha llançat un projecte de codi obert anomenat «Password Manager Resources» (Recursos per a gestors de contrasenyes). L'objectiu és simple: millorar la col·laboració entre gestors de contrasenyes i els administradors millorant sí la seva interoperatibilitat.
Un projecte de codi obert per protegir les contrasenyes
El projecte de codi obert de Password Manager Resources li permet integrar els requisits específics del lloc web utilitzats per l'administrador de contrasenyes d'iCloud Keychain per generar contrasenyes segures i úniques. El projecte també conté col·leccions de llocs web coneguts per compartir un sistema d'inici de sessió, enllaços a pàgines de llocs web on els usuaris canvien contrasenyes i més.
Apple ha llançat un nou projecte de codi obert a GitHub amb la finalitat de millorar la integració i interoperatibilitat dels requisits de les contrasenyes dels serveis web amb gestors de contrasenyes com iCloud Keychain. En el projecte s'abordaran els Quirk. Aquesta paraula fa referència a les particularitats de cada lloc web per elaborar contrasenyes de la mateixa forma. És a dir, que tots els webs tinguin codis diferents per generar claus diferents. Per a això Apple ha tractat 4 d'aquests peculiaritats:
- regles: Per generar contrasenyes compatibles amb els requisits particulars dels llocs web.
- Llocs web amb rerefons de credencials compartides: Grups de llocs web que fan servir el mateix backend de credencials, que es poden usar per a millorar les credencials suggerides per iniciar sessió en llocs web.
- Canviar URL de contrasenya: Per impulsar l'adopció de contrasenyes segures.
- Llocs web on s'agrega el codi 2FA a la contrasenya: Utilització d'autenticació de dos factors en què l'usuari ha afegir un codi generat a la contrasenya a l'iniciar la sessió.