Kuinka iCloud-salasana voi luoda salasanattoman tulevaisuuden

Tärkeimmät oppimispisteet

• iCloud Passkey tekee lopun salasanoista ja tekee kirjautumisesta paljon turvallisempaa.
• WebAuthn on selainstandardi salasanattomaan todentamiseen.
• Sekä WebAuthn että iCloud Passkey käyttävät julkisen avaimen kryptovaluuttoja tekoon.

Julkiset avaimet

Salasanan ongelma on, että se on pidettävä salassa, mutta myös jaettava. iCloud-salasanat käyttävät julkisen avaimen salaustekniikkaa. Tämä koostuu kahdesta avaimesta. Julkinen avain voi vain lukita asioita, joten se on turvallista jakaa; yksityinen avain voi sekä lukita että avata tiedot, eikä se koskaan poistu laitteestasi.

Salasanaavaimet iCloud Keychainissa ovat helppoja

Tunnuslukujen käyttäminen iCloud Keychainissa on helppoa. Kun luot uuden käyttäjätilin verkkosivustolle, kirjoita sähköpostiosoite ja iPhone pyytää sinua vahvistamaan, että olet luomassa tiliä. Se on siinä. Uusi pääsykoodi tallennetaan avainnippuusi ja julkinen osa tallennetaan verkkosivustolle. Suuri ero on, että julkinen avain on suunniteltu julkiseksi. Sitä ei tarvitse salata tai pitää salassa. Jos verkkosivusto hakkeroidaan, kaikkien näiden julkisten avainten varastaminen on turhaa, koska ne eivät tee mitään. Ne massiiviset salasanarikkomukset, joista luet muutaman viikon välein? Ne kuuluvat menneisyyteen. «Kun tarkastelemme, kuinka salasanat toimivat nykyään, kirjoitat salasanasi ensin, se on yleensä peitetty esimerkiksi hajautus ja suolaus, ja tuloksena saatu suolattu hash lähetetään palvelimelle», Applen Garrett Davidson sanoi WWDC-istunnossa. «Siirry pidemmälle. salasanat.» «Nyt sekä sinulla että palvelimella on kopio salaisuudesta, vaikka palvelimen kopio on hämärtynyt, ja olette molemmat yhtä vastuussa salaisuuden suojaamisesta.»

Entä salasananhallinta?

Tämä tekniikka saattaa tuntua tuholta salasananhallintasovelluksille, mutta sillä ei ole väliä. Useimmat käyttäjät luottavat jo sisäänrakennettuun iCloud-salasanojen hallintaan. Tehokäyttäjät, sellaiset ihmiset, jotka pitävät lisäominaisuuksista ja poistavat salasanansa Apple ID:stään, jatkavat itsenäisten sovellusten käyttöä. Jos Apple ottaa tämän käyttöön laitteissaan vakiona, miljoonat ihmiset tottuvat siihen ja muut teknologiajätit, kuten Google, seuraavat perässä. «Kukaan ei halua lisää kilpailijoita, mutta sellaiset sisäänrakennetut ratkaisut eivät ole selaimen pääpaino», sanoi Nordpassin tietoturvaasiantuntija Chad Hammond. Siksi ne eivät ratkaise samoja globaaleja ongelmia kuin salasanojen hallintaohjelmat. Selaimen ensisijainen tehtävä on antaa käyttäjälle pääsy tietoihin, ja salasanojen hallinta on vain yksi sen tarjoamista monista ominaisuuksista. Omistatuissa salasanojen hallinnassa se on eniten tärkeä ominaisuus.» Toisaalta Applen kattavuus voi tuoda tämän uuden todennusteknologian moniin käsiin, mikä on kaikkien etu. Lähimaksaminen oli olemassa ennen Apple Payta, mutta alkoi Yhdysvalloissa vasta sen jälkeen, kun Apple lisäsi sen iPhoneen. Salasanat eivät häviä pian, mutta meillä on vihdoinkin vaihtoehto, joka on luonnostaan ​​turvallinen, helppokäyttöinen ja joka ei salli koirasi nimen käyttöä. Uudelleen.