Apple тестирует поддержку USB-ключа безопасности для Safari

Последняя версия Safari Technology Preview от Apple включает поддержку API WebAuthentication, который позволяет пользователям проверять учетные данные для входа в веб-сайт с помощью аппаратных ключей безопасности, которые обычно поставляются в виде USB-накопителя.

Согласно примечаниям к выпуску версии Safari Technology Preview 71, выпущенной в среду вместе с обновлениями программного обеспечения iOS и macOS, новая функция WebAuthn поддерживает USB-устройства CTAP2. 

Разработанный консорциумом World Wide Web (W3C) и Альянсом FIDO, WebAuthn – это попытка стандартизировать и улучшить процесс аутентификации пользователей через различные системы и онлайн-шлюзы. Спецификация, которую Apple тестирует – Client-to-Authenticator Protocol 2  – является продуктом более широкого стандарта FIDO2, который обеспечивает аутентификацию с помощью аппаратного обеспечения в Интернете. 

USB-устройства CTAP2, также известные как аутентификаторы или ключи безопасности USB, обеспечивают более высокий уровень защиты, чем простые текстовые пароли. Вместо того, чтобы полагаться исключительно на текстовые пароли, которые могут быть украдены или забыты, система вводит физический аппаратный компонент в связку. 

Некоторые решения, которые полагаются на технологию, требуют другой аутентификации наряду с аутентификатором. В зависимости от системы, аутентификация может включать в себя биометрические данные, информацию о местоположении, отметки времени или повторный ввод пароля, среди всего прочего. Конечным результатом является сильный многофакторный протокол безопасности, который можно легко развертывать на нескольких совместимых платформах. 

Как отмечал CNET, ранее сообщавший о Safari Technology Preview ранее, FIDO2 также поддерживает связь Bluetooth и коммуникации ближнего поля для аппаратной аутентификации, хотя текущая тестовая сборка Safari ограничена прямыми подключениями USB. Ограничение означает, что пользователям необходимо будет вставить ключ безопасности в свой Mac при доступе к сайтам, поддерживающим CTAP и CTAP2, например Dropbox и Twitter. 

Почитайте еще:   Apple и Logitech анонсируют стилус Crayon за $ 49 и клавиатуру, которые работают с iPad

WebAuthn в Safari считается «экспериментальной функцией», хотя она может появиться в будущей версии веб-браузера Apple.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Поделиться в facebook
Поделиться в twitter
Поделиться в vk
Поделиться в whatsapp
Поделиться в pinterest
Поделиться в email