Apple хоче повністю відмовитися від паролів

Багато зараз говорять про те, що в технологічному плані паролі вже застаріли. Вони були гарні в ті часи, коли нам потрібно було мати лише кілька паролів, але в нинішніх реаліях вам потрібен пароль для всього: від пошти і соціальних мереж до додатків, які передають дані з пристроїв, та й банального замовлення піци. Особливо дратує вводити паролі на iOS-пристроях, коли доводиться перемикати екранну клавіатуру між буквами, цифрами і символами кілька разів, щоб ввести всього один пароль. Дивно, але в Apple, схоже, поділяють цю точку зору.

Нещодавно технологічний гігант офіційно приєднався до альянсу Fido — це організація, яка хоче домогтися позбавлення від паролів. Спершу інформація з’явилася у вигляді чуток, на черговій конференції Fido з’явився логотип Apple з написом «новий член правління». Тепер же корпорація додана на офіційний сайт організації в якості члена ради директорів, поряд з такими технологічними компаніями, як Amazon, Arm, Facebook, Google, Intel, Microsoft і Samsung. Членами ради директорів є також ряд великих фінансових компаній, в тому числі American Express, ING, Mastercard, Paypal, Visa і Wells Fargo.

Навіщо Apple це потрібно? Компанія активно розвиває сторонні методи авторизації. Біометрична аутентифікація, така як Face ID і Touch ID, є хорошою альтернативою, як і менеджери паролів (зв’язка ключів iCloud), але багато паролі користувачам доводиться вводити вручну. Зокрема, тому в iOS 13 з’явилася функція «увійти з Apple», яка дозволяє не плодити безліч паролів.

Паролі стають головним болем для тих, хто використовує один і той же пароль майже для кожного веб-сайту, програми та служби. Це означає, що як тільки будь-який з сервісів буде зламаний, всі інші логіни користувача будуть скомпрометовані. Зазвичай хакери шукають облікові дані на погано захищених веб-сайтах, а потім перевіряють їх на справжність.

Як можна відмовитися від паролів

Пропозиція Fido полягає в тому, що довірені пристрої повинні в майбутньому замінювати паролі. Це буде працювати так само, як двофакторна аутентифікація (2FA) з використанням пристроїв Apple. Коли ви намагаєтеся увійти на новий пристрій Apple з вашим Apple ID, компанія відправляє код на довірена пристрій, і ви вводите цей код.Для системи Apple це додатковий крок для підвищення безпеки, але альянс Fido хоче, щоб аналогічний підхід використовувався для заміни паролів, і вам не довелося б вводити їх кожен раз.

Наприклад, якщо ви спробуєте увійти на веб-сайт на вашому iPhone, ви введете тільки своє ім’я користувача, а потім відправите запит аутентифікації на одне з ваших інших зареєстрованих пристроїв — наприклад на Apple Watch. Ви зможете просто натиснути кнопку на годиннику, щоб авторизуватися. Точно так же, коли ви отримуєте доступ до сервісу на вашому Mac, ви зможете схвалити вхід на своєму iPhone — і так далі.

Це може прозвучати сумнівно, насправді такий підхід є безпечним. Тільки одне з ваших довірених пристроїв може подати запит на аутентифікацію, і тільки одне ваше довірена пристрій може підтвердити цей запит. Зловмиснику, який захоче видати себе за вас, буде потрібно отримати доступ відразу до обох гаджетів (і їх паролі!). Наприклад, їм потрібен ваш iPhone і його пароль, а також ваш Mac і його пароль.

Хоча екосистема Apple обмежена власними пристроями, альянс хоче, щоб всі виробники приєдналися до цього руху. Тому ви також зможете авторизуватися на смартфоні Android, планшеті Android, Chromebook, Windows PC або будь-якому іншому довіреному пристрої. Інший член правління Fido, Nok Nok Labs, вже пропонує SDK для Apple Watch.

Нам ще належить виконати велику роботу, перш ніж ми, нарешті, відмовимося від паролів. І навряд чи цей процес буде швидким, але за допомогою Apple він може помітно прискоритися. Источник