Apple Ingin mengganti kata sandi dengan ID Wajah / ID Sentuh untuk pendaftaran baru

Sebagai bagian dari upaya untuk menghilangkan kebutuhan akan kata sandi, Apple akhirnya mengadopsi protokol WebAuthn Aliansi FIDO untuk mengembangkan apa yang disebutnya “Kunci kata sandi di Rantai Kunci iCloud”. Raksasa Cupertino menyoroti teknologi otentikasi barunya selama sesi pengembang WWDC, dan membantu pengguna masuk ke aplikasi dan situs web yang didukung menggunakan ID Wajah atau ID Sentuh. Anda tidak perlu memasukkan kata sandi untuk mendaftar atau masuk menggunakan teknologi ini.

Kunci kata sandi di Rantai Kunci iCloud

Kata sandi adalah kredensial WebAuthn untuk membantu pengguna masuk dengan mulus ke aplikasi dengan ID Wajah atau ID Sentuh di iPhone, Mac, dan iPad. Mereka dienkripsi ujung-ke-ujung dan disimpan di Rantai Kunci iCloud. Berdasarkan Apple, Kunci Sandi menggunakan pasangan kunci publik/pribadi dan oleh karena itu tidak memerlukan server untuk menyimpan rahasia autentikasi. Inilah cara ApplePasskey iCloud Keychain dibandingkan dengan metode otentikasi yang ada:

Gambar sopan: Apple

Saat Anda mendaftar untuk akun baru dengan Kunci Sandi, yang harus Anda lakukan hanyalah menentukan nama pengguna. Alih-alih kata sandi, Apple perangkat akan meminta Anda untuk menyimpan Kata Sandi untuk akun Anda. Pada langkah ini, Anda harus mengautentikasi dengan ID Wajah dan akun dibuat, semuanya tanpa kata sandi. Kunci sandi ini disimpan di Rantai Kunci iCloud. Anda kemudian dapat masuk ke aplikasi dengan mengautentikasi dengan ID Wajah. Kata sandi juga berfungsi di web untuk Apple perangkat di semua browser di situs yang didukung.

“Sorotan dari pratinjau ini adalah teknologi otentikasi, implementasi WebAuthn yang didukung oleh Rantai Kunci iCloud. Transisi di seluruh industri dari kata sandi akan membutuhkan pola desain yang diterapkan secara cermat dan konsisten yang bukan bagian dari pratinjau ini.” kata Garrett Davidson dari Tim Pengalaman Otentik Apple. Apple mengatakan bahwa Passkey di macOS Monterey dan iOS 15 hanya untuk pengujian dan bukan untuk akun produksi.