Apple kål på webben lösenord? Safari prövningar WebAuthn inloggningar på macOS

0
119

Noll

Apples WebKit team har lagt till “stöd” för Webb-Autentisering, standard för att aktivera hemsidan inloggningar genom att koppla in en USB-säkerhet nyckeln till en dator.

Webb-Autentisering, eller WebAuthn, stöds på olika nivåer av Mozilla Firefox, Google Chrome, Microsoft Kanten.

I den senaste versionen av Windows 10, version 1809, Windows-användare kan använda Edge för att logga in på Office 365, Outlook.com Skype, och OneDrive med en FIDO2 USB-säkerhetsnyckel, såsom Yubico är YubiKey 5 eller säkerhetsnyckel.

WebAuthn arbetar med ett protokoll som kallas Client för att Authenticator Protokoll (CTAP), som FIDO nycklar förlita sig på att skapa privata och publika krypteringsnyckel par för autentisering till en webbplats. CTAP2 kallas också FIDO2.

“Lagt till Webb-Autentisering som en experimentell funktion med stöd för USB-baserade CTAP2 enheter,” säger WebKit-team i versionsfakta för Safari Technology Preview release 71, som också introducerar dark-mode-stöd.

Medan förhandsgranska föreslår Safari kommer vid någon tidpunkt stöd WebAuthn, som CNET anteckningar, experimentellt stöd inte garantera att så kommer att ske.

Om flera Apple anställda på WebAuthn arbetsgrupp, det har inte varit säker på om Apple skulle gå med i Google, Microsoft och Mozilla stöder standard.

Förutom Microsoft-webbplatser, den standard som stöds av Dropbox, GitHub, Google, Facebook och andra.

Medan WebAuthn gör det möjligt passwordless inloggningar, det är också används för att effektivisera och förbättra två-faktor autentisering.

Google, till exempel, kräver att användarna av dess Titan Nycklar Säkerhet, eller andra FIDO2 knapparna för att lägga till dem till sin två-stegs process för verifiering för Google-Konton.

Den standard som skulle kunna minska risken för användare att plocka dåliga lösenord och få dem att äventyras i ett brott eller en phishing-attack.

En angripare beväpnade med rätt lösenord skulle också kräva fysisk tillgång till en säkerhetsnyckel. Säkerhetsnyckeln erbjuder även bättre säkerhet än en-gång-lösenord eftersom dessa kan avlyssnas.

Tidigare och relaterade täckning

Windows 10: Nu är det tryck på eller titta för att logga in på Outlook, Office 365, OneDrive, Skype

Microsoft tar ytterligare ett stort steg i sitt uppdrag för lösenord-mindre sign-in för Windows-10.

Windows 10 flyttas närmare till att döda av lösenord med Kanten WebAuthn inloggningar

Windows Hej biometrisk inloggning kan snart vara nyckeln till alla dina favoritwebbplatser.

Vi är döda av lösenord. Men är vi redo för vad som kommer att ersätta dem?

Att bli av med lösenord är en bra idé, men vi måste tänka igenom konsekvenserna av den mest troliga ersättare.

Chrome, Edge, Firefox användare? Kommer din väg: Nya spec som skär ut lösenord

Webbläsaren beslutsfattare tar ett viktigt steg för att minska behovet av lösenord och alla de hot mot säkerheten som de medför.

Google lovar att folien phishing-attacker med nya Titan-säkerhetsnyckel

Om du litar på Google, detta är den andra faktorn som säkerhetsnyckel för dig.

Firefox 60 länder: Det är världens första webbläsare för att ge dig lösenord-gratis inloggningar, säger Mozilla

Firefox blir den första webbläsaren har stöd för Webben Autentisering API, ta världen närmare no-lösenord, inloggningar.

Windows-10: Vi kommer att döda lösenord och så här, säger Microsoft

Microsoft vill bannlysa ‘obekväma, osäkra och dyra’ lösenord. Så vad som kommer att ersätta dem?

Microsoft: Detta Azure-för synkronisering av lösenord-för att förbjuda verktyg kommer att hjälpa döda dåliga ‘P@$$w0rd’ vanor TechRepublic

Administratörer kan nu avsevärt minska risken för konton har äventyras av lösenord-sprutning attacker.

Safari tester USB-säkerhetsnyckel stöd för att hjälpa till att fixa vårt lösenord problem CNET

Apples webbläsare är att fånga upp till Firefox, Chrome och Kant med bättre sign-on-teknik.

Relaterade Ämnen:

Apple

Säkerhet-TV

Hantering Av Data

CXO

Datacenter

0