Пароли — это способ обеспечить безопасный доступ к вашим данным, но они также являются большой проблемой. Пароли легко угадываются, и они уязвимы для взлома. Пользователи сами вводят одни и те же пароли на разных сайтах, что облегчает работу злоумышленникам. С появлением Face ID и Touch ID многое изменилось — мы можем разблокировать iPhone, iPad и даже Mac без пароля. Теперь Apple переносит Face ID и Touch ID в Интернет. На конференции WWDC в 2020 году Apple представила инструмент для разработчиков, позволяющий добавлять поддержку Face ID и Touch ID на ваш сайт. А пользователи смогут заходить на сайт без имени пользователя и пароля, используя свои биометрические данные.
Скоро пароли вообще не понадобятся
Touch ID и Face ID вместо паролей на сайтах
Так же, как Face ID и Touch ID сегодня работают в приложениях iOS, веб-разработчики, решившие внедрить новую технологию, уже могут предложить своим пользователям выбрать метод биометрической аутентификации при следующем посещении своего сайта. Технология находилась в стадии тестирования до выхода MacOS Big Sur, но теперь ее могут использовать все разработчики и создатели сайтов. Подробности можно найти здесь.
"Но это еще не все — реализация данной функции позволит использовать Face ID или Touch ID как двухфакторную аутентификацию. То есть пользователь сможет ввести свой логин и пароль, а затем подтвердить свою личность, например, отпечатком пальца.
Сначала необходимо предоставить доступ к данным Touch ID
.
И затем войти в систему
Конечно, до тех пор, пока мы не поговорим о полной замене всех логинов и паролей на Face ID или Touch ID. Вам все равно придется зарегистрироваться на сайте, создать логин и пароль, а затем, если разработчик предусмотрел соответствующий функционал, предоставить сайту доступ к Touch ID (или Face ID), чтобы при следующем посещении сайта можно было выбрать нужный логин и вход с помощью биометрических данных. Вы бы доверились такой системе или предпочли войти в систему с помощью пароля? Расскажите нам об этом в чате.
Однако, такой шаг со стороны Apple может стать серьезным толчком к использованию биометрических данных. Отчасти это связано с тем, что Apple в основном делает сложные технологии удобными для потребителей и берет на себя задачу обучения пользователей. У Apple также есть большое сообщество разработчиков, которые с нетерпением ждут внедрения новейших технологий этой компании.
Защищённый идентификатор лица и Touch ID
Аутентификатор платформы Apple использует защищённый анклав (Secure Enclave) iPhone, iPad и Mac для предоставления частных ключей и гарантирует, что они не смогут каким-либо образом покинуть устройство. Он также проверяет пользователя по отпечаткам пальцев или по распознаванию лиц.
Разработчики отмечают, что компания Apple также создала собственную службу сертификации, которая предлагается компаниям с более высокими требованиями к безопасности, таким как банки. Эта служба генерирует уникальный сертификат для каждой учетной записи. Это предотвращает отслеживание веб-сайтов пользователей в Интернете.
Ранее в этом году компания Apple вступила в альянс FiDO. Это организация, которая хочет избавиться от паролей. Она стала членом правления наряду с такими технологическими компаниями, как Amazon, Arm, Facebook, Google, Intel, Microsoft и Samsung. В альянс также входит ряд крупных финансовых компаний, в том числе American Express, ING, MasterCard, PayPal, Visa и Wells Fargo. Компания Apple объявила о своем намерении заменить пароли на надежные устройства и биометрические данные. Компания также запатентовала способ использования Face ID на Mac, но даже на новом MacBook на M1 по-прежнему используется Touch ID.
IDiOS Face 14 Apple Security
