Что такое пароли и как их использовать на Mac Ventura и Sonoma

MacOS Ventura, iOS 16 и iPadOS 16 представляют революционную функцию, известную как Ключи от Apple – передовая альтернатива паролям. В этой статье, направленной на обеспечение безопасного и удобного входа без пароля, исследуется концепция ключей доступа, их функциональность и потенциал, который они несут в качестве будущего аутентификации для веб-сайтов и приложений.

Что такое Apple Passkeys?

Apple Passkeys, представленные в macOS Ventura, iOS 16 и iPadOS 16, а также в предстоящих версиях Sonoma, iOS 17 и iPadOS 17, предлагают замену пароля для входа на веб-сайты и в службы с помощью устройств Apple. В отличие от традиционных паролей, которые включают в себя различные символы, ключи доступа используют криптографические методы и используют биометрические данные, такие как Touch ID или Face ID, для обеспечения высокой безопасности учетной записи в Интернете.

Уникальность ключей доступа заключается в возможности их резервного копирования, синхронизации и сквозного шифрования. Сохранив ключ доступа для сайта или службы, вы можете использовать его на других устройствах, связанных с вашим Apple ID, синхронизированных с помощью iCloud Keychain.

Кроме того, благодаря кроссплатформенной совместимости между Apple, Google и Microsoft пароли можно беспрепятственно использовать на разных устройствах.

Это познавательное видео из Альянс ФИДО демонстрирует практическую работу паролей:

Причины использовать пароли

Использование Apple Passkeys предлагает несколько неоспоримых преимуществ:

Отсутствие создания пароля: попрощайтесь с необходимостью сложных паролей и трудностями запоминания, так как ключи доступа устраняют этот утомительный процесс.

Легкий вход в систему: ключи доступа упрощают процесс входа, полагаясь на биометрические данные, обеспечивая быстрый и прямой доступ без хлопот со сбросом пароля.

Повышенная безопасность. Благодаря сквозному шифрованию и привязке к определенным приложениям или веб-сайтам ключи доступа становятся непроницаемыми для кибератак и попыток угадывания, обеспечивая повышенную безопасность.

Совместимые устройства Mac для Apple Passkeys

Хотя конкретные модели Mac, поддерживающие ключи доступа, остаются неизвестными, устройства, оснащенные Touch ID, необходимы для использования ключей доступа Apple. Последние модели MacBook Air, MacBook Pro и настольные компьютеры Mac с клавиатурой Apple с Touch ID будут совместимы с этой функцией безопасности.

Кроме того, поскольку ключи доступа представлены в macOS Ventura, более ранние версии macOS Monterey и более ранние версии не будут поддерживать эту функцию.

Как включить связку ключей iCloud в macOS Ventura/Sonoma

Чтобы включить функцию паролей, убедитесь, что iCloud Passwords & Keychain активирован, а используемое приложение или веб-сайт поддерживает WebAuthn. Чтобы включить iCloud и связку ключей в macOS:

1. Перейдите в меню Apple > «Системные настройки» > «Apple ID» (или «Системные настройки», а затем щелкните свое имя).
2. Выберите iCloud.
3. Включите Пароли и связку ключей.

* Для iOS/iPadOS перейдите в «Настройки» > Apple ID > iCloud > «Пароли и учетные записи» > «Связка ключей iCloud».

Помните, что при отключении службы «Связка ключей iCloud» пароль, ключ доступа и информация о кредитной карте будут храниться локально на устройстве. Если вы выйдете из iCloud с активированной связкой ключей, вам будет предложено сохранить или удалить эти данные.

Как настроить Apple Passkeys

Если вы столкнулись с приложением или веб-сайтом, поддерживающим стандарт FIDO, и хотите создать учетную запись, выполните следующие действия:

1. Нажмите кнопку регистрации.
2. Введите данные для входа, такие как имя пользователя, адрес электронной почты или Apple ID.
3. Аутентифицируйтесь с помощью Touch или Face ID, чтобы создать пароли.
4. В уведомлении вам будет предложено использовать сохраненный ключ доступа для будущих входов на веб-сайт или в приложение.
5. Нажмите «Продолжить».

Впоследствии ваш Mac, iPhone и iPad будут требовать биометрической аутентификации (Face ID или Touch ID) для доступа каждый раз, когда вы посещаете веб-сайт или используете приложение.

Важно отметить, что Apple подчеркивает, что ключи доступа хранятся исключительно на вашем локальном устройстве, а не на каком-либо сервере, что обеспечивает дополнительный уровень безопасности.

Преимущества и недостатки паролей

Ключи доступа обладают многочисленными преимуществами, схожими с надежными паролями, управляемыми с помощью биометрии, что обеспечивает беспрепятственный пользовательский интерфейс. Пользователи с готовностью принимают эту технологию, как только понимают ее ценность, освобождая себя от бремени требований к паролям и необходимости запоминать несколько паролей. Благодаря возможности синхронизации и поддержке со стороны основных производителей операционных систем в соответствии со стандартом FIDO ключи доступа обещают гармоничное кроссплатформенное будущее, защищая от попыток фишинга, не позволяя поддельным веб-сайтам принимать ключи доступа.

Однако некоторые ограничения сохраняются. Веб-сайты по-прежнему позволяют входить в систему с использованием ключей доступа или традиционных комбинаций имени пользователя и пароля, что делает последние уязвимыми для взлома и фишинга. Кроме того, блокировка iCloud или аналогичных учетных записей может лишить доступа к паролям, что потребует универсальной переносимости. Кроме того, предприятия сталкиваются с проблемой персонального характера ключей доступа, что создает проблемы при управлении доступом сотрудников без контроля со стороны ИТ-специалистов. Тем не менее, ключи доступа обещают исключительное улучшение существующих методов аутентификации, потенциально освобождая пользователей от оков управления паролями, поскольку они постепенно прокладывают путь в будущее.

Будущее за паролями

За простотой ключей доступа скрывается сложная система, сочетающая простоту использования с максимальной безопасностью. Каждый логин уникально хранится и проверяется как вашим устройством, так и веб-сайтом, гарантируя, что только авторизованные лица могут получить доступ к сайту с вашего устройства.