苹果 iPhone iCloud 钥匙串新增支持“万能钥匙”,可使用第二款设备认证

4 月 5 日消息,据 9to5 Mac 报道,得益于 FIDO 标准的最新补充,无密码的未来可能会更加方便 —— 苹果在 iCloud Keychain(iCloud 钥匙串)中把它称为 Passkeys(万能钥匙)。

该建议意味着,用户可以自动登录到一个安全的网站,例如,只需有第二个苹果设备。

背景

早在 2020 年,苹果就支持 FIDO(快速身份在线),并在去年宣布正在进行测试。该公司将自己的实施方案称为 iCloud Keychain 中的 Passkeys,但它只不过是 FIDO 的另一个名称。

之前已经解释过 FIDO 将如何运作:

“FIDO 联盟的建议是,受信任的设备应该取代密码。这将与苹果公司使用 Apple 设备的双因素认证(2FA)的工作方式基本相同。当你试图用 Apple ID 登录一个新的苹果设备时,该公司会向一个受信任的设备发送一个代码,然后用户输入这个代码。

在 Apple 系统中,这是一个额外的步骤,但 FIDO 联盟希望用类似的方法来取代密码–而且不需要输入密码。

例如,如果用户试图在 iPhone 上登录一个网站,用户将只需输入用户名,然后它将发送一个认证请求给用户的其他注册设备,如 Apple Watch。用户可以简单地点击进行授权。同样,当在 Mac 上访问一个服务时,用户将能够在 iPhone 上授权批准 —— 以此类推。”

iCloud 钥匙串中的万能钥匙增强

虽然轻击 Apple Watch 或 iPhone 来授权登录已经比输入密码要好得多,但《连线》报道说,最新的提案甚至想消除这些动作。

“FIDO 的白皮书还包括另一项内容,即建议对其规范进行补充,允许用户的一个现有设备,如笔记本电脑,本身作为一个硬件令牌,类似于独立的蓝牙认证设备,通过蓝牙提供物理认证。这个想法是,由于蓝牙是一个基于近距离的协议,这实际上仍然是防钓鱼的。”

换句话说,这与使用 Apple Watch 解锁 Mac 或 iPhone,或 iPhone 解锁 Apple Watch 的方式完全相同。用户不需要任何额外的验证,因为已经通过解锁第一台设备确认了身份。

因此,当用户在 Mac 上登录一个网站时,例如,它会检查 iPhone 或 Apple Watch 是否在蓝牙范围内,如果是的话,就会让其进入,而无需采取任何行动。

在这个阶段,这只是一个建议,所以我们还需要等待,看看它是否被同意使用。

Published by

风君子

独自遨游何稽首 揭天掀地慰生平

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注