Appleova predanost sigurnosti nastavlja se od prvog trenutka kada su predložili fokusiranje na korisnika u svom ekosustavu. Od tada, svaki put kada se objavi novo veliko ažuriranje, oni štede prostor koji mogu posvetiti novosti vezane uz poboljšanje privatnosti i sigurnosti korisnika. Hace nekoliko tjedana predstavio je sigurnosne ključeve za naš Apple ID, fizički uređaj koji nam omogućuje dodavanje dodatnog sloja sigurnosti našem Apple računu. Ako želite znati kako ovi sigurnosni ključevi funkcioniraju, koje prednosti vam pružaju i što vam je potrebno da ih počnete koristiti, nastavite čitati.
Indeks
Pogled na sigurnosne ključeve saveza FIDO
Kao što smo komentirali, sigurnosni ključevi Oni su mali fizički vanjski uređaj koji nalikuje malom USB flash pogonu. Ovaj uređaj može se koristiti za mnoge funkcije, a jedna od njih je provjeru prilikom prijave s našim Apple ID-om korištenjem dvofaktorske autentifikacije.
Kako bismo olakšali kompresiju, recimo da kada koristimo dvofaktorsku autentifikaciju da bismo se negdje prijavili, to radimo kroz dva koraka. Prvi faktor je pristup s našim vjerodajnicama, ali tada trebamo vanjsku potvrdu kroz drugi faktor. Obično je to kod koji primamo u obliku tekstualne poruke na telefon ili potvrđujemo sesiju s uređaja s računom i započinjemo.
Postoji evolucija ovog drugog faktora poznata kao U2F, univerzalni 2. faktor, što poboljšava sigurnost i pouzdanost dvostruke provjere autentičnosti. Za to potreban je dodatni hardver da biste mogli pristupiti računu, a ovaj hardver je drugi faktor da potvrdimo naš račun. A taj hardver o kojem govorimo su sigurnosni ključevi.
iOS 16.3 i sigurnosni ključevi
iOS 16.3 uveo kompatibilnost sigurnosnih ključeva za pristup našem Apple ID-u kad ga negdje pokrenemo nismo prijavljeni. S ovim ključevima, ono što Apple želi učiniti je spriječiti prijevare identiteta i prijevare društvenog inženjeringa.
Zahvaljujući ovim sigurnosnim ključevima neznatno se poboljšava dvofaktorska provjera autentičnosti. Zapamtite da je prvi podatak još uvijek lozinka našeg Apple ID-a, ali drugi faktor je sada sigurnosni ključ, a ne stari kod koji je poslan na drugi uređaj u kojoj je naša sesija već započela. Uz jednostavnu činjenicu povezivanja ključa moći ćemo dobiti pristup preskakanjem ovog drugog koraka, jer je drugi korak intrinzično sam ključ.
Što nam je potrebno da počnemo koristiti ovu poboljšanu provjeru u dva koraka?
Apple to jasno definira na svojoj web stranici za podršku. Potrebno je imati niza zahtjeva prije nego počnete koristiti sigurnosne ključeve bez razlike. Ovo su zahtjevi:
- Najmanje dva FIDO® certificirana sigurnosna ključa koji rade s Apple uređajima koje redovito koristite.
- iOS 16.3, iPadOS 16.3 ili macOS Ventura 13.2 ili noviji na svim uređajima na kojima ste prijavljeni svojim Apple ID-om.
- Aktiviranje autentifikacije u dva koraka za vaš Apple ID.
- Moderan web preglednik.
- Za prijavu na Apple Watch, Apple TV ili HomePod nakon postavljanja sigurnosnih ključeva potreban vam je iPhone ili iPad s verzijom softvera koja podržava sigurnosne ključeve.
Ukratko, trebamo najmanje dva sigurnosna ključa, svi uređaji ažurirani na iOS 16.3 i moderan web preglednik.
Ograničenja sigurnosnog ključa za naš Apple ID
Na prvi pogled čini se da ovaj sustav ima puno dobrih stvari, pogotovo ne ovisno o šesteroznamenkastim kodovima svaki put kada se želimo prijaviti na svoj Apple ID račun. Međutim, kao i svi alati, imaju ograničenja koja mogu napraviti razliku kada koristite ili ne koristite funkcionalnost.
Apple je istaknuo sljedeće unutar njihovu web stranicu:
- Ne možete se prijaviti na iCloud za Windows.
- Ne možete se prijaviti na starije uređaje koji se ne mogu nadograditi na verziju softvera kompatibilnu sa sigurnosnim ključevima.
- Podređeni računi i upravljani Apple ID-ovi nisu podržani.
- Apple Watch uređaji upareni s iPhoneom člana obitelji nisu podržani. Da biste koristili sigurnosne ključeve, prvo postavite sat sa svojim iPhoneom.
Uz ova ograničenja Apple se namjerava fokusirati isključivo na samog korisnika kako bi zaštitio njegove podatke. Kada počnemo uvoditi dijeljene korisničke račune ili Obiteljske račune malo otvaramo svoje podatke drugim ljudima i to nas čini ranjivima. Novi standardi ugrađeni u iOS 16.3 zajedno sa sigurnosnim ključevima Oni rade samo ako imamo individualiziran Apple ID u sebi i zatvoren za funkcije kao što je Obitelj.
Budite prvi koji će komentirati