Vratislav Holub የመለያ ደህንነት ባለፉት ጥቂት ዓመታት ውስጥ በጣም ተሻሽሏል። ዛሬ, እንደ የይለፍ ቃል የተወሰኑ አቢይ ሆሄያት እና ትናንሽ ፊደሎች, ቁጥሮች እና ልዩ ቁምፊዎች ጥምረት እንዲኖርዎት አስፈላጊ ነው, ይህ ደግሞ ባለ ሁለት ደረጃ ማረጋገጫን ያሟላል. ግን አሁን እንደሚታየው አፕል እነዚህን ባህላዊ መንገዶች ሊለውጥ እና በአጠቃላይ ደህንነትን የበለጠ ያጠናክራል. በWWDC21 የገንቢ ኮንፈረንስ ወቅት፣ የበለጠ ደህንነቱ የተጠበቀ እና ቀላል መንገድን አስታውቋል። በ iCloud ላይ Keychainን በመጠቀም WebAuthn እና Face/Touch ID በመጠቀም የይለፍ ቃል አልባ ማረጋገጥን ያጣምራል።
iOS 15 በ FaceTime ላይ በርካታ ማሻሻያዎችን ያመጣል።
ፎቶግራፍል
ይህ ፈጠራ በአዲሱ iOS 15 እና macOS ሞንቴሬይ ኦፕሬቲንግ ሲስተሞች ውስጥ በቀላሉ ተንጸባርቋል፣ ነገር ግን ለመደበኛ አገልግሎት አይገኝም። እንዲህ ዓይነቱ መጠነ-ሰፊ ለውጥ ረጅም ምት ተብሎ ሊጠራ ይችላል, እና አሁን ከእሱ ጋር መጫወት የገንቢዎች ነው. እንደ፣ ለምሳሌ፣ Google ወይም Microsoft፣ አፕል በሚያስደንቅ የደህንነት ዘይቤ እየጀመረ ነው፣ በተቻለ መጠን ቀላል እና ደህንነቱ የተጠበቀ መሆን አለበት። በእንደዚህ ዓይነት ሁኔታ, ቁልፍ መስፈርት WebAuthn ከባዮሜትሪክ ማረጋገጫ ጋር በማጣመር ነው. ይህ በንድፈ ሀሳብ የማስገር ችግሮችን ይከላከላል።
ይህ ሁሉ ዜና በቀረበው ወቅት አስተዋወቀ ከይለፍ ቃል በላይ ውሰድ በ WWDC21፣ ጋሬት ዴቪድሰን ከላይ የተጠቀሰው WebAuthn ስታንዳርድ እንዴት እንደሚሰራ እና ከህዝብ እና ከግል ቁልፎች ጋር እንዴት እንደሚሰራ አብራርቷል። በዚህ አጋጣሚ ክላሲክ የይለፍ ቃሎች ጥቅም ላይ አይውሉም, ግን ከላይ የተጠቀሱት ቁልፎች. አሁን ባለው አሰራር ደህንነት የሚሠራው የመግቢያ ስምዎን እና የይለፍ ቃልዎን በሚያስገቡበት ዘይቤ ነው። ከዚያ የይለፍ ቃሉ ተወስዶ በተጠቀመበት ክሪፕቶግራፊክ ሃሽ ተግባር በኩል ይፈጠራል። ሃሽ. የኋለኛው ደግሞ ብዙውን ጊዜ በሚባሉት የበለጠ የበለፀገ ነው። ጨው, በተመሳሳይ መንገድ ወደ መጀመሪያው ቅጽ ዲክሪፕት ማድረግ የማይችል ረጅም የሙከራ ሕብረቁምፊን ያስከትላል። የዚህ ችግር ሚስጥር መጋራት የሚባል ነገር መኖሩ ነው። ያንን ብቻ ሳይሆን አገልጋዩንም መጠበቅ አለብህ።
እና ይህን የተገለጸውን አሰራር በጊዜ ሂደት በትክክል ማስወገድ አለብን. የWebAuthn ትልቁ ጥቅም በሁለት ቁልፎች ማለትም በወል እና በግሉ ላይ የተመሰረተ መሆኑ ነው። በዚህ አጋጣሚ መሳሪያዎ በአገልጋዩ ላይ መለያ ሲፈጥር ይህን ልዩ ጥንድ በተመሳሳይ ጊዜ ይፈጥራል። የአደባባይ ቁልፉ በቀላሉ ይፋዊ ነው እና ለማንም ሰው ለምሳሌ ከአገልጋዩ ጋር ሊጋራ ይችላል። የግል ቁልፉ ለእርስዎ ብቻ ነው (በፍፁም አይጋራም) እና በበቂ ሁኔታ ደህንነቱ በተጠበቀ ቅጽ በቀጥታ በመሳሪያው ላይ ይከማቻል። ይህ ለውጥ በንድፈ ሀሳብ በቀላሉ የተጠቃሚ ስም በማስገባት እና አጠቃላይ ሂደቱን በፊት ወይም የጣት አሻራ ስካን በማረጋገጥ ለመግባት ያስችላል።
የApple CES 2019 ማስታወቂያ በላስ ቬጋስ የከተማዋን ታዋቂ ሀረግ ያሳያል፡-
ፎቶግራፍል
ከላይ እንደተጠቀሰው, ይህ ረጅም ምት ነው እና ይህ የማረጋገጫ ዘዴ እስኪመጣ ድረስ ትንሽ መጠበቅ አለብን. ለWebAuthn ጥቅሞች ምስጋና ይግባውና በ iCloud ላይ የታወቀው የ Keychain ከጫፍ እስከ ጫፍ ምስጠራ እስከ ዛሬ ድረስ በጣም ደህንነቱ የተጠበቀ ዘዴ መሆን አለበት, ይህም በብዙ መልኩ እስካሁን ጥቅም ላይ ከዋሉት ዘዴዎች ሁሉ ይበልጣል, ባለ ሁለት ደረጃ ማረጋገጫን ጨምሮ.
