Apple вже давно хоче відмовитися від використання паролів на користь чогось більш зручного і як мінімум такого ж безпечного. Вона брала участь у розробці різних стандартів автентифікації і навіть представила можливість авторизації в iCloud з біометрії відразу без необхідності вводити облікові дані. Однак, щоб якось вплинути на галузь і змінити її на краще, явно потрібно було щось більше. Тепер у Купертіно зрозуміли, що, і вирішили впровадити це в iOS 15 і macOS Monterey.
З виходом iOS 15 і macOS Monterey користувачі пристроїв Apple отримають можливість входити на сайти без логінів і паролів, використовуючи тільки свою біометрію. Про це розповів інженер Apple Гаррет Девідсон, який виступав на сесії розробників в рамках WWDC 2021.
Авторизація на сайтах без паролів
За його словами, облікові дані, що використовуються для входу, замінять свого роду токени авторизації, які називаються passkeys. Завдяки їм вдасться скоротити кількість маніпуляцій, які користувач здійснює при вході на сайт, і істотно прискорити цей процес.
В основі passkeys лежить стандарт WebAuthn, який Apple адаптувала для роботи зі «Зв'язкою ключів iCloud». Саме за рахунок цього при реєстрації навіть не потрібно вказувати пароль. Потрібна буде тільки електронна пошта, яка виступить у ролі логіна. А роль пароля виконає біометрія.
Пароль не потрібен, тому що пристрої Apple з iOS 15 і macOS Monterey самостійно генеруватимуть створення унікального ключа авторизації, який буде прив'язаний до конкретного ресурсу. А потім, коли ви спробуєте увійти на сайт, він просто автоматично підтягне його з «Зв'язки ключів».
З технічної точки зору для користувача практично нічого не змінюється. По суті, більшість з нас і так не запам'ятовують своїх паролів, тому що використовують менеджери, довіряючи їм генерацію захисних комбінацій. Apple ж просто вирішила зробити цю процедуру фоновою - так, щоб користувач не витрачав на це свого часу.
Зареєструватися без пароля
Для зручності користувачів всі ключі авторизації зберігаються в «Зв'язки ключів iCloud». Це дає відразу дві переваги. По-перше, вони синхронізуються між усіма пристроями користувача, і він може звертатися до них і з iPhone, і з Mac. А, по-друге, при втраті одного з пристроїв ключі доступу не загубляться.
На даний момент нововведення, як і iOS 15 з macOS Monterey, знаходиться в стадії бета-тестування. Тому увійти на якийсь сайт тільки з біометрії у вас поки не вийде. Apple веде переговори зі своїми партнерами про розширення практики застосування свого методу входу і очікує, що вже в цьому році, він стане новим стандартом для галузі.
Сама по собі ідея відмовитися від паролів в принципі дуже здорова. Адже їх потрібно якось генерувати, а у більшості людей з цим є деякі проблеми, через що вони використовують одну і ту ж комбінацію на всіх своїх акаунтах. Я вже не кажу про швидкість авторизації, яка знижується через введення паролів, при якому не виключені помилки.
Тому я цілком вітаю нову ініціативу Apple. На мій погляд, вона зробить авторизацію на сайтах набагато зручнішою і безпечнішою. Так, напевно, пропаде відчуття того, що ти сам керуєш всією процедурою. Але, стійте-но, адже погано від цього явно нікому не стане, а значить, зміни можна вважати суто позитивними.