Là một phần trong nỗ lực loại bỏ nhu cầu về mật khẩu, Apple cuối cùng đã chấp nhận giao thức WebAuthn của FIDO Alliance để phát triển những gì nó gọi là “Các khóa mật khẩu trong Chuỗi khóa iCloud”. Gã khổng lồ Cupertino đã nêu bật công nghệ xác thực mới của mình trong một phiên dành cho nhà phát triển WWDC và nó giúp người dùng đăng nhập vào các ứng dụng và trang web được hỗ trợ bằng Face ID hoặc Touch ID. Bạn không cần nhập mật khẩu để đăng ký hoặc đăng nhập bằng công nghệ này.
Các khóa mật khẩu trong Chuỗi khóa iCloud
Mật khẩu là thông tin xác thực WebAuthn để giúp người dùng đăng nhập liền mạch vào các ứng dụng bằng Face ID hoặc Touch ID trên iPhone, Mac và iPad. Chúng được mã hóa end-to-end và được lưu trữ trong iCloud Keychain. Dựa theo Apple, Passkeys sử dụng các cặp khóa công khai / riêng tư và do đó không yêu cầu máy chủ để lưu trữ bí mật xác thực. Đây là cách ApplePasskey của iCloud Keychain so với các phương pháp xác thực hiện có:
Hình ảnh lịch sự: AppleKhi bạn đăng ký một tài khoản mới bằng Passkeys, tất cả những gì bạn phải làm là chỉ định tên người dùng. Thay vì mật khẩu, Apple thiết bị sẽ thúc giục bạn lưu Mật khẩu cho tài khoản của bạn. Ở bước này, bạn nên xác thực bằng Face ID và tài khoản được tạo, tất cả đều không cần mật khẩu. Passkey này được lưu trữ trong iCloud Keychain. Sau đó, bạn có thể đăng nhập vào ứng dụng bằng cách xác thực bằng Face ID. Mật khẩu cũng hoạt động trên web cho Apple thiết bị trên tất cả các trình duyệt trên các trang web được hỗ trợ.
“Điểm nhấn của bản xem trước này là công nghệ xác thực, một triển khai WebAuthn được hỗ trợ bởi iCloud Keychain. Quá trình chuyển đổi toàn ngành khỏi mật khẩu sẽ cần các mẫu thiết kế được áp dụng chu đáo và nhất quán, không nằm trong bản xem trước này ” Garrett Davidson nói từ AppleNhóm Kinh nghiệm Xác thực của. Apple nói rằng Passkey trong macOS Monterey và iOS 15 chỉ dành cho thử nghiệm chứ không phải cho tài khoản sản xuất.
