Apple Passkey: как жить без паролей

Альянс FIDO стремится к будущему без паролей. Секретные строки были слишком неопределенными и непрактичными. Компания Apple решила предложить решение и представила Apple Passkey на WWDC 2022. Вот как работает новая технология защиты ваших учетных записей.

Известные компании из технологического сектора объединились в FIDO Alliance, в том числе Apple, Microsoft и Google. Их заявленная цель: сделать Интернет более безопасным. Планируется ввести новый стандарт для входа в систему. С Apple Passkey вы можете использовать его уже сегодня.

Что такое пароль Apple Passkey?

Будущее без паролей: вот как это должно стать возможным.

По мере того как мы все больше и больше живем в Интернете, цифровая безопасность становится все более важной. Будь то наша электронная почта, наши социальные сети, наши банковские операции или наша работа, кажется, что для всего требуется пароль. Однако отслеживать все эти пароли может быть непросто.

Apple Passkey — это относительно новая функция, которая позволяет пользователям, начиная с iOS 15, входить в свои учетные записи без пароля. Вместо этого они проходят аутентификацию, используя свой отпечаток пальца или Face ID. Это делает вход в систему более удобным и безопасным, поскольку вам больше не нужно запоминать свой пароль или беспокоиться о том, что он может быть украден.

Что не так с паролями?

Пароли являются наиболее распространенной защитой для входа в систему. Но у них есть свои недостатки.

Пароли хорошо работают, если они длинные, случайные и уникальные. Однако человеческий фактор часто является проблемой. Люди склонны выбирать слабые или простые пароли или использовать один и тот же пароль для нескольких учетных записей, что противоречит цели надежного пароля. Поэтому опытные пользователи используют менеджер паролей, который создает, хранит и систематизирует пароли.

Благодаря двухфакторной аутентификации, при которой вам необходимо подтвердить вход с помощью текстового сообщения или приложения, учетные записи становятся намного безопаснее. Но по-прежнему существует риск того, что пароли могут быть взломаны с помощью атак типа «человек посередине» или другими способами. Двухфакторная аутентификация не защищает от такого рода атак, поэтому важно знать об этом и принимать меры для защиты своих паролей.

Как работает Apple Passkey?

Идея пар ключей не нова, но теперь она должна стать готовой к массовому использованию.

Пароль Apple Passkey состоит из закрытого и открытого ключей. Открытый ключ используется для шифрования данных, а закрытый ключ — для их дешифрования. Это также называется асимметричным шифрованием. Ключи математически связаны друг с другом, но закрытый ключ не может быть получен из открытого ключа. Это означает, что только владелец закрытого ключа может расшифровать данные, зашифрованные с помощью открытого ключа.

Если веб-сайт или приложение реализует логины без пароля, также известные как WebAuthn, их серверы в будущем будут хранить только открытые ключи, а не закрытые ключи.

Таким образом, даже если хакер получит доступ к серверу, он не сможет получить доступ к закрытым ключам, необходимым для расшифровки ваших данных. Это делает серверы менее привлекательными целями для хакеров, поскольку у них меньше шансов получить доступ к конфиденциальной информации.

Ключи доступа хранятся в связке ключей на вашем устройстве. Таким образом, пароли до сих пор сохранялись и синхронизировались между вашими устройствами Apple через iCloud. К связке ключей можно получить доступ через приложение «Настройки» на iOS и приложение «Системные настройки» на macOS. При установке нового устройства Apple вы можете выбрать, хотите ли вы импортировать пароли из своего iCloud.

На каких устройствах работает Apple Passkey?

На данный момент пароли работают практически без проблем только на устройствах Apple. Но вы также можете использовать их в Windows.

Ключи доступа Apple доступны для всех устройств, начиная с iOS 16 или macOS Ventura, а также для Windows. Разблокировка может быть выполнена с помощью отпечатка пальца, сканирования лица или PIN-кода. В iOS 15 эта функция по умолчанию отключена и предназначена только для разработчиков.

Чтобы использовать пароль, вам сначала нужно его настроить. Вы делаете это индивидуально для каждой службы, поддерживающей систему. На iPhone и iPad это сделать довольно просто.

Настройка пароля Apple на iPhone и iPad

1. Откройте веб-сайт или приложение, для которого вы хотите создать пароль.
2. Если у вас уже есть учетная запись, войдите в систему обычным способом и перейдите в настройки пароля.
3. Нажмите «Создать/добавить пароль» при регистрации или в настройках пароля.
4. В открывшемся окне нажмите «Продолжить».
5. Подтвердите свою личность с помощью Face ID или Touch ID.

Ключ доступа Apple в macOS Ventura

1. Откройте веб-сайт или приложение, для которого вы хотите создать пароль.
2. Если у вас уже есть учетная запись, войдите в систему обычным способом и перейдите в настройки пароля.
3. Нажмите «Создать/добавить пароль» при регистрации или в настройках пароля.
4. Войдите в систему с помощью своего Apple ID в открывшемся окне.

Как использовать Apple Passkey в Windows

1. Если вы входите в систему или регистрируетесь на веб-сайте, который поддерживает вход через WebAuthn, вам будет предложено использовать пароль.
2. Если вы еще не установили пароль, нажмите «Добавить новый телефон/устройство». После этого на веб-сайте появится QR-код.
3. Отсканируйте код с помощью своего iPad или iPhone, а затем нажмите «Войти с помощью пароля».
4. Нажмите «Далее» и подтвердите вход с помощью Touch ID, Face ID или своего PIN-кода.

Недостатки паролей Apple

Новые технологии также сопряжены с новыми рисками и непредсказуемыми последствиями.

Использование паролей Apple, по всей вероятности, — это будущее. Однако у него есть и некоторые недостатки, и он таит в себе целый ряд опасностей.

1. Если вы забудете свой пароль Apple ID, вы не сможете его восстановить. Вам придется сбросить связку ключей iCloud, и вы потеряете все свои пароли.
2. Связка ключей Apple не так безопасна, как автономный менеджер паролей, поскольку она использует вашу учетную запись iCloud для синхронизации. Это означает, что если ваша учетная запись iCloud будет взломана, ваши пароли также могут быть скомпрометированы.
3. Apple Passkey действительно удобно работает только с устройствами Apple и пока не поддерживает сторонние приложения. Поэтому, если вы используете менеджер паролей, такой как LastPass или 1Password, вы не сможете использовать Apple Passkeys с этими приложениями.

Резюме: Замена паролей с помощью Apple Passkeys

• Пароли безопасны только в том случае, если они длинные, случайные и уникальные.
• Если у вас много учетных записей, это сложно сделать даже с помощью менеджера паролей.
• Пароли Apple Passkey состоят из открытого и закрытого ключей. Они являются альтернативой паролям.
• Ваши пароли синхронизируются со всеми вашими устройствами Apple с помощью связки ключей iCloud.
• Пароли Apple также можно использовать в Windows.
• У входа в систему без пароля есть и свои недостатки, поскольку все входы в систему зашифрованы, но расположены централизованно на серверах Apple.