蘋果正開發(fā)一種密碼認(rèn)證功能 將取代密碼來創(chuàng)建和登錄賬號且一鍵登錄

據(jù)外媒報道，蘋果工程師Garrett Davidson在全球開發(fā)者大會(WWDC)上表示，蘋果正在開發(fā)一種新的密碼認(rèn)證功能，用戶可以使用基于Face ID和Touch ID的賬戶認(rèn)證來代替密碼。iOS 15和macOS Monterey中的一個功能--iCloud鑰匙串中的密鑰(Passkeys in iCloud Keychain)會在‌iCloud‌鑰匙串中存儲一個名為“密鑰(passkey)”的新WebAuthn證書。

它取代了密碼來創(chuàng)建和登錄賬號且一鍵登錄。

當(dāng)使用密鑰創(chuàng)建一個帳號時，沒有密碼需要處理。用戶可以通過Touch ID或Face ID登錄并驗證該賬號。

不需要密碼，因為蘋果設(shè)備會處理網(wǎng)站使用的唯一密碼的生成和存儲，所以登錄只是輸入用戶名和驗證的問題。得益于‌iCloud‌鑰匙串，密鑰端到端加密并在所有蘋果設(shè)備上同步。由于所有信息都存儲在‌iCloud‌鑰匙串中，即使蘋果設(shè)備丟失或被盜，證書也會被保存下來。

密鑰比大多數(shù)密碼加雙因素身份驗證解決方案更安全，開發(fā)人員可以輕松實現(xiàn)對通過密鑰登錄的支持。

目前，密鑰只適用于蘋果設(shè)備，所以蘋果正在跟FIDO和萬維網(wǎng)聯(lián)盟(World Wide Web Consortium)的合作伙伴討論一個更廣泛的解決方案從而讓用戶也可以在非蘋果設(shè)備上刪除密碼。

‌iOS 15‌和‌macOS Monterey‌中的密鑰是為測試而設(shè)計的，不是為生產(chǎn)帳號而設(shè)計的，因為蘋果正在測試該功能。作為多年來替換密碼努力的一部分，蘋果允許開發(fā)者測試密碼。

據(jù)悉，這個預(yù)覽版的重點是認(rèn)證技術(shù)，一個‌iCloud‌鑰匙串支持的WebAuthn實現(xiàn)。在整個行業(yè)范圍內(nèi)擺脫密碼將需要深思熟慮、始終適用的設(shè)計模式。