Nul
Apple ‘s WebKit team hebben toegevoegd experimentele ondersteuning’ voor Verificatie via het internet, de standaard voor het inschakelen van aanmeldingen door het inpluggen van een USB-security sleutel in een computer.
Web Authenticatie, of WebAuthn, wordt ondersteund op verschillende niveaus door Mozilla Firefox, Google Chrome en Microsoft Rand.
In de nieuwste versie van het Windows-10, versie 1809, Windows gebruikers kunnen gebruik maken van de Rand aan te melden bij Office 365, Outlook.com Skype, en OneDrive met een FIDO2 USB-security-toets, zoals Yubico de YubiKey 5 of beveiligingssleutel.
WebAuthn werkt met een protocol genaamd Client Authenticator-Protocol (CTAP), die FIDO toetsen vertrouwen op voor het genereren van private en publieke cryptografische sleutel paren voor het verifiëren van een website. CTAP2 is ook wel FIDO2.
“Toegevoegd Web Authenticatie als een experimentele functie met ondersteuning voor USB-CTAP2 apparaten,” zegt de WebKit team in de release notes voor Safari Technology Preview release 71, die ook introduceert dark-modus-ondersteuning.
Terwijl het voorbeeld suggereert Safari zal op een bepaald punt ondersteuning WebAuthn, als CNET opmerkingen, experimentele ondersteuning garandeert niet dat dat zal gebeuren.
Hoewel verschillende medewerkers van Apple zijn op de WebAuthn werkgroep, het is niet zeker of Apple zou bij Google, Microsoft en Mozilla op de ondersteuning van de standaard.
Naast de websites van Microsoft, de standaard wordt ondersteund door Dropbox, GitHub, Google, Facebook en anderen.
Terwijl WebAuthn geeft u de mogelijkheid passwordless aanmeldingen, het is ook gebruikt voor het stroomlijnen en verbeteren van twee-factor authenticatie.
Google, bijvoorbeeld, vereist dat gebruikers van haar Titan Beveiliging Sleutels of andere FIDO2 toetsen, om ze toe te voegen aan de twee-stappen proces voor Google-Accounts.
De standaard kon het verminderen van de gevaren van gebruikers plukken van slechte wachtwoorden en hebben ze ingebroken in een breuk of een phishing-aanval.
Een aanvaller gewapend met het juiste wachtwoord, moeten ook de fysieke toegang tot de sleutel. De sleutel biedt ook een betere beveiliging dan voor one-time wachtwoorden omdat deze kan worden onderschept.
Vorige en aanverwante dekking
Windows 10: Nu tik op aanmelden bij Outlook, Office 365, OneDrive, Skype
Microsoft neemt een andere grote stap in haar missie om wachtwoord-minder sign-in voor Windows-10.
Windows 10 dichter bij het doden van wachtwoorden met Rand WebAuthn logins
Windows Hallo biometrische login kunnen binnenkort de sleutel tot al uw favoriete websites.
We doden van wachtwoorden. Maar zijn we klaar voor wat ze te vervangen?
Het wegwerken van wachtwoorden is een goed idee, maar we moeten nadenken over de gevolgen van de meest waarschijnlijke vervanger, ook.
Chroom -, Edge -, Firefox-gebruiker? Komende uw manier: Nieuwe spec dat snijdt wachtwoorden
Browser makers een belangrijke stap in het verminderen van de noodzaak voor wachtwoorden en alle bedreigingen van de veiligheid die ze brengen.
Google belooft folie voor phishing-aanvallen, met de nieuwe Titan beveiligingssleutel
Als je vertrouwt Google, dit is de tweede factor van de beveiligingssleutel voor u.
Firefox 60 land: Het is ‘ s werelds eerste browser op te geven wachtwoord,-gratis aanmeldingen, zegt Mozilla
Firefox wordt de eerste browser voor de ondersteuning van de Web-API Authenticatie, het nemen van de wereld dichter bij no-wachtwoord inloggen.
Windows 10: We gaan het doden wachtwoorden en hier is hoe, zegt Microsoft
Microsoft wil verbannen ‘onhandig, onzeker en kostbaar’ wachtwoorden. Dus wat er om hen te vervangen?
Microsoft: Dit Azure wachtwoord-een verbod tool zal helpen doden slechte ‘P@$$w0rd de gewoonten van TechRepublic
Beheerders kunnen nu aanzienlijk verminderen het risico van de rekeningen te worden aangetast door wachtwoord-spuiten-aanvallen.
Safari tests van USB security belangrijke ondersteuning om te helpen bij het oplossen van onze problemen met wachtwoorden CNET
Apple ‘ s browser is een inhaalslag te Firefox, Chrome en een Rand met betere sign-on technologie.
Verwante Onderwerpen:
Apple
Beveiliging TV
Data Management
CXO
Datacenters
0