Vratislav Holub Kev ruaj ntseg ntawm tus as khauj tau txhim kho tau zoo nyob rau ob peb xyoos dhau los. Niaj hnub no, nws yog ib qho tsim nyog yuav tsum muaj qee qhov sib xyaw ua ke ntawm cov tsiaj ntawv loj thiab cov tsiaj ntawv me, cov lej thiab cov cim tshwj xeeb ua tus password, uas tseem ua tiav ob qhov kev lees paub tseeb. Tab sis raws li nws hloov tawm tam sim no, Apple tab tom yuav hloov cov kev coj noj coj ua no thiab ntxiv dag zog rau kev nyab xeeb feem ntau ntau dua. Thaum lub rooj sib tham WWDC21 tus tsim tawm, nws tshaj tawm txoj kev nyab xeeb thiab yooj yim dua. Nws ua ke kev lees paub tus password tsis siv neeg siv WebAuthn thiab Ntsej Muag / Kov ID siv Keychain ntawm iCloud.
iOS 15 coj ntau qhov kev txhim kho rau FaceTime:
Cov duab thaij duab
Qhov kev hloov tshiab no tau yooj yim pom hauv iOS 15 tshiab thiab macOS Monterey kev khiav haujlwm, tab sis nws tsis muaj rau kev siv tsis tu ncua. Xws li kev hloov pauv loj tuaj yeem tsis ntseeg tau hu ua kev txhaj tshuaj ntev, thiab tam sim no nws yog nyob ntawm cov neeg tsim khoom ua si nrog nws. Zoo li, piv txwv li, Google lossis Microsoft, Apple tab tom pib ua qhov nthuav dav ntawm kev nyab xeeb, uas yuav tsum yooj yim thiab nyab xeeb li sai tau. Hauv qhov no, tus qauv tseem ceeb yog WebAuthn ua ke nrog biometric authentication. Qhov no theoretically tiv thaiv phishing teeb meem.
Tag nrho cov xov xwm no tau qhia thaum lub sijhawm nthuav qhia Txav mus dhau tus password ntawm WWDC21, qhov twg Garret Davidson tau piav qhia tias WebAuthn tus qauv tau hais dhau los ua haujlwm li cas thiab nws ua haujlwm li cas nrog cov yuam sij pej xeem thiab ntiag tug. Hauv qhov xwm txheej zoo li no, cov passwords classic tsis siv, tab sis cov yuam sij tau hais tseg. Nyob rau hauv cov ntaub ntawv ntawm cov txheej txheem tam sim no, kev ruaj ntseg ua haujlwm nyob rau hauv cov style uas koj sau koj tus ID nkag mus lub npe thiab lo lus zais. Tus password yog tom qab ntawd muab thiab tsim los ntawm nws los ntawm cryptographic hash muaj nuj nqi siv hash. Cov tom kawg yog ces feem ntau ntxiv enriched los ntawm lub thiaj li hu ntsev, ua rau ib txoj hlua xeem ntev uas tsis tuaj yeem decrypted rau nws daim ntawv qub hauv tib txoj kev. Qhov teeb meem nrog qhov no yog tias muaj kev sib koom tsis pub lwm tus paub. Tsis tsuas yog koj yuav tsum tiv thaiv qhov ntawd, tab sis kuj yog lub server.
Thiab peb yuav tsum tau tshem tawm raws nraim qhov txheej txheem piav qhia lub sijhawm. Qhov txiaj ntsig loj tshaj plaws ntawm WebAuthn yog tias nws tso siab rau ib khub ntawm cov yuam sij, uas yog pej xeem thiab ntiag tug. Hauv qhov no, koj lub cuab yeej tsim cov khub tshwj xeeb tib lub sijhawm thaum tsim ib tus account ntawm lub server. Tus yuam sij rau pej xeem yog ces tsuas yog pej xeem thiab tuaj yeem koom nrog txhua tus, piv txwv li nrog server. Tus yuam sij ntiag tug tsuas yog rau koj xwb (nws yeej tsis tau sib koom) thiab khaws cia rau hauv daim ntawv muaj kev ruaj ntseg txaus ncaj qha rau ntawm lub cuab yeej nws tus kheej. Qhov kev hloov pauv no tuaj yeem ua qhov theoretical ua rau nws tuaj yeem nkag mus los ntawm tsuas yog nkag mus rau lub npe siv thiab tom qab ntawd lees paub tag nrho cov txheej txheem nrog lub ntsej muag lossis tus ntiv tes scan.
Apple's CES 2019 ad nyob rau hauv Las Vegas parodies lub nroog iconic catchphrase:
Cov duab thaij duab
Raws li tau hais los saum no, qhov no yog kev txhaj tshuaj ntev thiab peb yuav tau tos ib ntus rau qhov kev lees paub qhov tseeb no tau qhia. Ua tsaug rau cov txiaj ntsig ntawm WebAuthn thiab qhov kawg-rau-kawg encryption ntawm lub npe nrov Keychain ntawm iCloud, nws yuav tsum yog txoj kev nyab xeeb tshaj plaws rau hnub tim, uas nyob rau hauv ntau qhov kev hwm tshaj txhua txoj hauv kev siv kom deb li deb, suav nrog ob qhov kev lees paub tseeb.
