Cam kết bảo mật của Apple tiếp tục ngay từ thời điểm đầu tiên họ đề xuất tập trung vào người dùng trong hệ sinh thái của họ. Kể từ đó, mỗi khi một bản cập nhật lớn mới được phát hành, họ sẽ dành một khoảng trống để dành cho tin tức liên quan đến việc cải thiện quyền riêng tư và bảo mật của người dùng. Hace vài tuần giới thiệu khóa bảo mật cho ID Apple của chúng tôi, một thiết bị vật lý cho phép chúng tôi thêm một lớp bảo mật bổ sung vào tài khoản Apple của mình. Nếu bạn muốn biết các khóa bảo mật này hoạt động như thế nào, nó mang lại cho bạn những lợi ích gì và bạn cần gì để bắt đầu sử dụng nó, hãy tiếp tục đọc.
Xem qua Khóa bảo mật của Liên minh FIDO
Như chúng tôi đã nhận xét, khóa bảo mật Chúng là một thiết bị vật lý bên ngoài nhỏ giống như một ổ đĩa flash USB nhỏ. Thiết bị này có thể được sử dụng cho nhiều chức năng và một trong số đó là xác minh khi đăng nhập bằng ID Apple của chúng tôi bằng xác thực hai yếu tố.
Để làm cho quá trình nén dễ dàng hơn, giả sử rằng khi chúng tôi sử dụng xác thực hai yếu tố để đăng nhập vào một nơi nào đó, chúng tôi sẽ thực hiện qua hai bước. Yếu tố đầu tiên là truy cập bằng thông tin đăng nhập của chúng tôi, nhưng sau đó chúng ta cần một xác nhận bên ngoài thông qua yếu tố thứ hai. Thông thường, đó thường là mã mà chúng tôi nhận được dưới dạng tin nhắn văn bản đến điện thoại của chúng tôi hoặc xác nhận phiên từ một thiết bị có tài khoản và bắt đầu.
Có một sự tiến hóa của yếu tố thứ hai này được gọi là U2F, Nhân tố thứ 2 phổ quát, giúp cải thiện tính bảo mật và độ tin cậy của xác thực kép. Cho nó phần cứng bổ sung là cần thiết để có thể truy cập tài khoản, phần cứng này là yếu tố thứ hai để xác minh tài khoản của chúng tôi. Và phần cứng mà chúng ta đang nói đến là khóa bảo mật.
iOS 16.3 và khóa bảo mật
iOS 16.3 đã giới thiệu khả năng tương thích của các khóa bảo mật để truy cập ID Apple của chúng tôi khi chúng tôi bắt đầu ở đâu đó, chúng tôi không đăng nhập. Với những khóa này, những gì Apple muốn làm là ngăn chặn gian lận danh tính và lừa đảo kỹ thuật xã hội.
Nhờ các khóa bảo mật này xác thực hai yếu tố cải thiện một chút. Hãy nhớ rằng dữ liệu đầu tiên vẫn là mật khẩu của ID Apple của chúng tôi nhưng yếu tố thứ hai bây giờ là khóa bảo mật chứ không phải mã cũ đã được gửi đến thiết bị khác trong đó phiên của chúng tôi đã được bắt đầu. Với thực tế đơn giản là kết nối khóa, chúng tôi sẽ có thể có quyền truy cập bằng cách bỏ qua bước thứ hai này, vì bước thứ hai về bản chất là chính khóa.
Chúng ta cần gì để bắt đầu sử dụng xác minh hai bước được cải tiến này?
Apple xác định rõ ràng nó trên trang web hỗ trợ của mình. Nó là cần thiết để có của một loạt các yêu cầu trước khi bạn bắt đầu sử dụng khóa bảo mật một cách bừa bãi. Đây là những yêu cầu:
- Ít nhất hai khóa bảo mật được FIDO® Certified hoạt động với các thiết bị Apple mà bạn sử dụng thường xuyên.
- iOS 16.3, iPadOS 16.3 hoặc macOS Ventura 13.2 trở lên trên tất cả các thiết bị mà bạn đã đăng nhập bằng ID Apple của mình.
- Kích hoạt xác thực hai bước cho ID Apple của bạn.
- Một trình duyệt web hiện đại.
- Để đăng nhập vào Apple Watch, Apple TV hoặc HomePod sau khi thiết lập khóa bảo mật, bạn cần có iPhone hoặc iPad có phiên bản phần mềm hỗ trợ khóa bảo mật.
Tóm lại, chúng ta cần ít nhất hai khóa bảo mật, tất cả thiết bị được cập nhật lên iOS 16.3 và trình duyệt web hiện đại.
Các hạn chế của khóa bảo mật cho ID Apple của chúng tôi
Thoạt nhìn, hệ thống này có vẻ có nhiều điều hay, đặc biệt là không phụ thuộc vào mã gồm sáu chữ số mỗi khi chúng tôi muốn đăng nhập vào tài khoản Apple ID của mình. Tuy nhiên, giống như tất cả các công cụ, chúng có những hạn chế có thể tạo ra sự khác biệt khi sử dụng hay không chức năng.
Apple đã nhấn mạnh những điều sau đây trong Trang web của họ:
- Bạn không thể đăng nhập iCloud cho Windows.
- Bạn không thể đăng nhập vào các thiết bị cũ hơn không thể nâng cấp lên phiên bản phần mềm tương thích với khóa bảo mật.
- Tài khoản con và ID Apple Được Quản Lý không được hỗ trợ.
- Các thiết bị Apple Watch được ghép nối với iPhone của thành viên gia đình không được hỗ trợ. Để sử dụng khóa bảo mật, trước tiên hãy thiết lập đồng hồ bằng iPhone của chính bạn.
Với những hạn chế này Apple dự định chỉ tập trung vào bản thân người dùng để bảo vệ thông tin của họ. Khi chúng tôi bắt đầu giới thiệu tài khoản người dùng dùng chung hoặc tài khoản Gia đình, chúng tôi hơi tiết lộ thông tin của mình cho người khác và điều đó khiến chúng tôi dễ bị tổn thương. Các tiêu chuẩn mới được tích hợp trong iOS 16.3 cùng với khóa bảo mật Chúng chỉ hoạt động nếu chúng tôi có ID Apple được cá nhân hóa trong người và không sử dụng các chức năng như Gia đình.
