አፕል ባህላዊ የይለፍ ቃሎችን በአዲስ ባህሪ መተካት ይፈልጋል። ከ Passkeys የደህንነት ውስጥ አብዮት ቃል ገብቷል

በWWDC 2022 የገንቢ ኮንፈረንስ ላይ፣ አፕል አስደሳች የደህንነት ማሻሻያዎችን ያገኙ አዲስ ስርዓተ ክወናዎችን አሳይቶናል። በግልጽ ለማየት እንደሚቻለው አፕል በተለምዷዊ የይለፍ ቃሎች ሊሰናበተው እና በዚህም ደህንነትን ወደ አዲስ ደረጃ መውሰድ ይፈልጋል ይህም የይለፍ ቃል ተብሎ በሚጠራ አዲስ ምርት ሊረዳ ነው. የይለፍ ቃሎች ከይለፍ ቃል የበለጠ ደህንነቱ የተጠበቀ መሆን አለባቸው እና በተመሳሳይ ጊዜ ማስገርን፣ ማልዌርን እና ሌሎችንም ጨምሮ የተለያዩ ጥቃቶችን መከላከል አለባቸው።

ከላይ እንደገለጽነው፣ አፕል እንደሚለው፣ የይለፍ ቃሎችን መጠቀም ከመደበኛ የይለፍ ቃሎች ጋር ሲነፃፀር የበለጠ ደህንነቱ የተጠበቀ እና ቀላል ነው ተብሎ ይታሰባል። የ Cupertino ግዙፉ ይህንን መርህ በቀላሉ ያብራራል. አዲስነት ለእያንዳንዱ ድረ-ገጽ ወይም ለእያንዳንዱ የተጠቃሚ መለያ ጥንድ ምስጠራ ቁልፎችን የሚጠቀምበት የWebAuthn መስፈርትን ይጠቀማል። በእውነቱ ሁለት ቁልፎች አሉ-አንደኛው ይፋዊ በሌላኛው ወገን አገልጋይ ላይ የተከማቸ ሲሆን ሌላኛው ደግሞ በመሣሪያው ላይ ደህንነቱ በተጠበቀ መልኩ የተከማቸ እና ለመግቢያው የፊት/ንክኪ መታወቂያ ባዮሜትሪክ ማረጋገጫን ማረጋገጥ ያስፈልጋል። መግባቶች እና ሌሎች ስራዎችን ለማጽደቅ ቁልፎቹ መመሳሰል እና መስራት አለባቸው። ነገር ግን ግላዊው በተጠቃሚው መሳሪያ ላይ ብቻ ስለሚከማች ሊገመት፣ ሊሰረቅ ወይም አላግባብ መጠቀም አይቻልም። ይህ በትክክል የ Passkeys አስማት የሚገኝበት እና የተግባሩ ከፍተኛ አቅም ያለው ነው።

ከ iCloud ጋር በመገናኘት ላይ

የይለፍ ቁልፎችን በማሰማራት ውስጥ ጠቃሚ ሚና በ iCloud ማለትም በ iCloud ላይ ያለው የ Keychain ተወላጅ ነው. ተግባሩን ያለ ገደብ መጠቀም እንዲቻል ከላይ የተጠቀሱት ቁልፎች ከሁሉም ተጠቃሚው የአፕል መሳሪያዎች ጋር መመሳሰል አለባቸው። ከጫፍ እስከ ጫፍ ምስጠራ ጋር ደህንነቱ የተጠበቀ ማመሳሰል ምስጋና ይግባውና አዲሱን ምርት በሁለቱም iPhone እና Mac ላይ መጠቀም ትንሽ ችግር ሊሆን አይገባም። በተመሳሳይ ጊዜ ግንኙነቱ ሌላ እምቅ ችግርን ይፈታል. የግል ቁልፍ የሚጠፋ/የሚሰረዝ ከሆነ ተጠቃሚው የተሰጠውን አገልግሎት ማግኘት ያጣል። በዚህ ምክንያት አፕል እነሱን ወደነበሩበት ለመመለስ ከላይ በተጠቀሰው Keychain ላይ ልዩ ተግባር ያክላል። እንዲሁም የመልሶ ማግኛ ዕውቂያን ለማዘጋጀት አማራጭ ይኖራል.

የይለፍ ቁልፎች በተግባር

mpv-ሾት0808

mpv-ሾት0805

mpv-ሾት0806

mpv-ሾት0807

mpv-ሾት0809

mpv-ሾት0810

mpv-ሾት0811

mpv-ሾት0812

mpv-ሾት0813

mpv-ሾት0814

mpv-ሾት0815

በቅድመ-እይታ, የፓስኮች መርሆዎች ውስብስብ ሊመስሉ ይችላሉ. እንደ እድል ሆኖ, በተግባር ውስጥ ያለው ሁኔታ የተለየ ነው እና ይህ አቀራረብ ለመጠቀም እጅግ በጣም ቀላል ነው. ሲመዘገቡ ማድረግ ያለብዎት ጣትዎን (Touch ID) ማድረግ ወይም ፊትዎን (የፊት መታወቂያን) መፈተሽ ብቻ ነው, ይህም ከላይ የተጠቀሱትን ቁልፎች ያመነጫል. እነዚህ ከላይ በተጠቀሰው የባዮሜትሪክ ማረጋገጫ በኩል በእያንዳንዱ ቀጣይ መግቢያ ላይ ይረጋገጣሉ። ይህ አካሄድ በጣም ፈጣን እና የበለጠ አስደሳች ነው - በቀላሉ ጣታችንን ወይም ፊታችንን መጠቀም እንችላለን።

አፕል ከ FIDO Alliance for Passkeys ጋር ይተባበራል።

የይለፍ ቁልፎች በሌሎች መድረኮች ላይ

እርግጥ ነው፣ የይለፍ ቁልፎችን ከአፕል መድረኮች በተጨማሪ መጠቀም መቻላቸው አስፈላጊ ነው። ለዛም መጨነቅ የለብንም ይመስላል። አፕል ከ FIDO Alliance ማህበር ጋር በመተባበር የማረጋገጫ ደረጃዎችን በማዘጋጀት እና በመደገፍ ላይ ያተኮረ ሲሆን በዚህም አለምአቀፍ በይለፍ ቃል ላይ ያለውን ጥገኝነት ለመቀነስ ይፈልጋል። በተግባራዊ መልኩ፣ እንደ ፓስኪስ ተመሳሳይ ሀሳብ እያመጣ ነው። የ Cupertino ግዙፉ ስለዚህ በሌሎች መድረኮች ላይም የዚህን ዜና ድጋፍ ለማረጋገጥ ከGoogle እና ከማይክሮሶፍት ጋር ተገናኝቷል።