Apples engagement i sikkerhed fortsætter fra det første øjeblik, de foreslog at fokusere på brugeren i deres økosystem. Siden da, hver gang en ny stor opdatering udgives, har de sparet plads til at dedikere til nyheder relateret til forbedring af brugernes privatliv og sikkerhed. siden et par uger introducerede sikkerhedsnøgler til vores Apple ID, en fysisk enhed, der giver os mulighed for at tilføje et ekstra lag af sikkerhed til vores Apple-konto. Hvis du vil vide, hvordan disse sikkerhedsnøgler fungerer, hvilke fordele det giver dig, og hvad du skal bruge for at begynde at bruge det, så læs videre.
Et kig på FIDO Alliances sikkerhedsnøgler
Som vi har kommenteret, sikkerhedsnøgler De er en lille fysisk ekstern enhed, der ligner et lille USB-flashdrev. Denne enhed kan bruges til mange funktioner, og en af dem er bekræftelse, når du logger ind med vores Apple-id ved hjælp af to-faktor-godkendelse.
For at gøre komprimeringen lettere, lad os sige, at når vi bruger to-faktor-godkendelse til at logge ind et sted, gør vi det gennem to trin. Den første faktor er adgang med vores legitimationsoplysninger, men så har vi brug for en ekstern bekræftelse gennem en anden faktor. Normalt er det normalt en kode, som vi modtager i form af en sms til vores telefon eller bekræfter sessionen fra en enhed med kontoen og startede.
Der er en udvikling af denne anden faktor kendt som U2F, Universal 2nd Factor, hvilket forbedrer sikkerheden og pålideligheden af dobbeltgodkendelse. For det yderligere hardware er nødvendig for at kunne få adgang til en konto, denne hardware er den anden faktor for at bekræfte vores konto. Og den hardware, vi taler om, er sikkerhedsnøglerne.
iOS 16.3 og sikkerhedsnøgler
iOS 16.3 introducerede kompatibiliteten af sikkerhedsnøgler for at få adgang til vores Apple ID når vi starter det et sted, er vi ikke logget ind. Med disse nøgler er det, Apple ønsker at gøre, at forhindre identitetssvindel og social engineering-svindel.
Takket være disse sikkerhedsnøgler to-faktor autentificering forbedres en smule. Husk, at de første data stadig er adgangskoden til vores Apple ID, men den anden faktor er nu sikkerhedsnøglen og ikke den gamle kode, der blev sendt til en anden enhed hvor vores session allerede var startet. Med den simple kendsgerning at forbinde nøglen vil vi være i stand til at få adgang ved at springe dette andet trin over, fordi det andet trin i sagens natur er selve nøglen.
Hvad skal vi bruge for at begynde at bruge denne forbedrede totrinsbekræftelse?
Apple definerer det klart på deres supportwebsted. Det er nødvendigt at have af en række krav før du begynder at bruge sikkerhedsnøgler vilkårligt. Disse er kravene:
- Mindst to FIDO®-certificerede sikkerhedsnøgler, der fungerer med de Apple-enheder, du bruger regelmæssigt.
- iOS 16.3, iPadOS 16.3 eller macOS Ventura 13.2 eller nyere på alle enheder, hvor du er logget ind med dit Apple-id.
- Aktivering af to-trins godkendelse for dit Apple ID.
- En moderne webbrowser.
- For at logge ind på Apple Watch, Apple TV eller HomePod efter opsætning af sikkerhedsnøgler skal du bruge en iPhone eller iPad med en softwareversion, der understøtter sikkerhedsnøgler.
Kort sagt, vi har brug for mindst to sikkerhedsnøgler, alle enheder opdateret til iOS 16.3 og en moderne webbrowser.
Begrænsningerne for sikkerhedsnøglen til vores Apple ID
Umiddelbart ser dette system ud til at have mange gode ting, især ikke afhængigt af en sekscifret kode, hver gang vi vil logge ind på vores Apple ID-konto. Men som alle andre værktøjer har de begrænsninger, der kan gøre en forskel når du bruger eller ej funktionen.
Apple har fremhævet følgende indenfor deres hjemmeside:
- Du kan ikke logge ind på iCloud til Windows.
- Du kan ikke logge ind på ældre enheder, der ikke kan opgraderes til en softwareversion, der er kompatibel med sikkerhedsnøgler.
- Børnekonti og administrerede Apple-id'er understøttes ikke.
- Apple Watch-enheder, der er parret med et familiemedlems iPhone, understøttes ikke. For at bruge sikkerhedsnøgler skal du først konfigurere uret med din egen iPhone.
Med disse begrænsninger Apple har til hensigt udelukkende at fokusere på brugeren selv for at beskytte sine oplysninger. Når vi begynder at introducere delte brugerkonti eller familiekonti, åbner vi lidt vores oplysninger for andre mennesker, og det gør os sårbare. De nye standarder indarbejdet i iOS 16.3 sammen med sikkerhedsnøgler De virker kun, hvis vi har et individualiseret Apple ID i os og lukket for funktioner som f.eks. Familie.
