Applen sitoutuminen turvallisuuteen jatkuu ensimmäisestä hetkestä lähtien, kun he ehdottivat keskittyvänsä käyttäjään heidän ekosysteemissään. Siitä lähtien joka kerta kun uusi suuri päivitys julkaistaan, ne säästävät tilaa, joka on varattava käyttäjien yksityisyyden ja turvallisuuden parantamiseen liittyviä uutisia. Sitten muutama viikko esitteli Apple ID:n suojausavaimet, fyysinen laite, jonka avulla voimme lisätä ylimääräisen suojauskerroksen Apple-tiliimme. Jos haluat tietää, miten nämä suojausavaimet toimivat, mitä etuja ne tarjoavat ja mitä sinun tarvitsee aloittaaksesi niiden käytön, jatka lukemista.
Katso FIDO Alliancen suojausavaimia
Kuten olemme kommentoineet, suojausavaimet Ne ovat pieni fyysinen ulkoinen laite, joka muistuttaa pientä USB-muistitikkua. Tätä laitetta voidaan käyttää moniin toimintoihin ja yksi niistä on vahvistus, kun kirjaudut sisään Apple ID:llämme käyttämällä kaksivaiheista todennusta.
Pakkaamisen helpottamiseksi sanotaan, että kun käytämme kaksivaiheista todennusta kirjautumiseen jonnekin, teemme sen kahdessa vaiheessa. Ensimmäinen tekijä on pääsy valtuustiedoillamme, mutta sitten tarvitsemme ulkoisen vahvistuksen toisen tekijän kautta. Yleensä se on yleensä koodi, jonka saamme tekstiviestinä puhelimeen tai vahvistamme istunnon laitteelta, jolla on tili ja aloitamme.
Tämä toinen tekijä, joka tunnetaan nimellä, kehittyy U2F, Universal 2nd Factor, mikä parantaa kaksoistunnistuksen turvallisuutta ja luotettavuutta. Sitä varten Tilille pääsyyn tarvitaan lisälaitteita, tämä laitteisto on toinen tekijä vahvistaaksemme tilimme. Ja se laitteisto, josta puhumme, on suojausavaimet.
iOS 16.3 ja suojausavaimet
iOS 16.3 esitteli suojausavainten yhteensopivuuden Apple ID:n käyttämiseksi kun aloitamme sen jostain, emme ole kirjautuneita sisään. Näillä avaimilla Apple haluaa estää identiteettipetoksia ja manipulointihuijauksia.
Näiden suojausavainten ansiosta kaksivaiheinen todennus paranee hieman. Muista, että ensimmäinen tieto on edelleen Apple ID:n salasana, mutta toinen tekijä on nyt suojausavainta eikä vanhaa koodia, joka lähetettiin toiseen laitteeseen jossa istuntomme oli jo alkanut. Yksinkertaisella avaimen yhdistämisellä voimme päästä käsiksi ohittamalla tämä toinen vaihe, koska toinen vaihe on itse avain.
Mitä tarvitsemme, jotta voimme hyödyntää tätä parannettua kaksivaiheista vahvistusta?
Apple määrittelee sen selvästi tukisivustollaan. On välttämätöntä saada joukosta vaatimuksia ennen kuin alat käyttää suojausavaimia umpimähkäisesti. Nämä ovat vaatimukset:
- Vähintään kaksi FIDO®-sertifioitua suojausavainta, jotka toimivat säännöllisesti käyttämiesi Apple-laitteiden kanssa.
- iOS 16.3, iPadOS 16.3 tai macOS Ventura 13.2 tai uudempi kaikissa laitteissa, joihin olet kirjautunut sisään Apple ID:lläsi.
- Aktivoi kaksivaiheinen todennus Apple ID:llesi.
- Moderni verkkoselain.
- Jotta voit kirjautua sisään Apple Watchiin, Apple TV:hen tai HomePodiin suojausavainten määrittämisen jälkeen, tarvitset iPhonen tai iPadin, jonka ohjelmistoversio tukee suojausavaimia.
Lyhyesti sanottuna tarvitsemme vähintään kaksi suojausavainta, kaikki laitteet päivitetty iOS 16.3:een ja moderni verkkoselain.
Apple ID:n suojausavaimen rajoitukset
Ensi silmäyksellä tässä järjestelmässä näyttää olevan monia hyviä asioita, varsinkin jos se ei riipu kuusinumeroisesta koodista joka kerta, kun haluamme kirjautua sisään Apple ID -tiliimme. Kuitenkin, kuten kaikilla työkaluilla, heillä on rajoituksia, jotka voivat vaikuttaa kun toimintoa käytetään tai ei.
Apple on korostanut sisällään seuraavat asiat heidän verkkosivuillaan:
- Et voi kirjautua sisään iCloud for Windowsiin.
- Et voi kirjautua sisään vanhemmille laitteille, joita ei voi päivittää suojausavainten kanssa yhteensopivaan ohjelmistoversioon.
- Lapsitilejä ja hallittuja Apple ID -tunnuksia ei tueta.
- Apple Watch -laitteita, jotka on yhdistetty perheenjäsenen iPhoneen, ei tueta. Jos haluat käyttää suojausavaimia, määritä kello ensin omalla iPhonellasi.
Näillä rajoituksilla Apple aikoo keskittyä käyttäjään itseensä yksinomaan suojellakseen hänen tietojaan. Kun alamme ottaa käyttöön jaettuja käyttäjätilejä tai perhetilejä, avaamme tietojamme hieman muille ihmisille, mikä tekee meistä haavoittuvia. iOS 16.3:een sisältyvät uudet standardit suojausavainten kanssa Ne toimivat vain, jos meillä on yksilöllinen Apple ID ja suljemme toiminnot, kuten perhe.
