Apple додала підтримку Face ID і Touch ID на сайтах в Safari

Паролі - це спосіб убезпечити доступ до своїх даних, але також це одночасно і велика проблема. Паролі легко вгадати, і вони вразливі для злому. Користувачі самі вводять одні й ті самі паролі на різних сайтах, полегшуючи роботу зловмисникам. З появою Face ID і Touch ID багато чого змінилося - ми отримали можливість розблокувати iPhone, iPad і навіть Mac без пароля. Тепер Apple виводить Face ID і Touch ID в інтернет. На конференції WWDC у 2020 році Apple представила інструмент для розробників, за допомогою якого можна додати підтримку Face ID і Touch ID на веб-сайт. І користувачі зможуть авторизовуватися на сайті без імені користувача і пароля - за допомогою своїх біометричних даних.

Touch ID і Face ID замість пароля на сайтах

Подібно до того, як Face ID і Touch ID працюють сьогодні в додатках для iOS, веб-розробники, які вирішили впровадити нову технологію, вже можуть запропонувати своїм користувачам вибрати метод біометричної аутентифікації при наступному відвідуванні їх веб-сайту. Технологія була в стадії тестування до виходу macOS Big Sur, проте зараз її можуть використовувати всі розробники і творці сайтів. Подробиці можна дізнатися тут.

Звичайно, поки не йдеться про те, щоб повністю замінити всі логіни і паролі за допомогою Face ID або Touch ID. Вам все одно доведеться зареєструватися на сайті, створити ім'я користувача і пароль, а потім, якщо розробник передбачив відповідну функціональність, надати сайту доступ до Touch ID (або Face ID), щоб при наступному відвідуванні вибрати потрібний логін і авторизуватися за біометричними даними. А ви б довірилися такій системі або волієте вхід за допомогою пароля? Розкажіть у нашому чаті.

Однак такий крок з боку Apple може стати серйозним поштовхом в області використання біометрії. Частково це пов'язано з тим, що в основному Apple робить складні технології зручними для споживачів і бере на себе роботу з навчання користувачів. Apple також має велику спільноту розробників, яким не терпиться впровадити новітні технології цієї компанії.

Безпека Face ID і Touch ID

Аутентифікатор платформи Apple використовує безпечний анклав (Secure Enclave) iPhone, iPad і Mac для надання закритих ключів і гарантує, що вони не зможуть якимось чином покинути пристрій. Він також перевіряє користувача за відбитком пальця або за допомогою розпізнавання обличчя обличчя.

Розробники відзначають, що Apple також створила власну службу атестації, яка пропонується компаніям з більш високими вимогами до безпеки, таких як банки. Ця служба генерує унікальний атестат для кожного облікового запису. Це запобігає відстеженню веб-сайтами користувачів в Інтернеті.

Раніше цього року Apple приєдналася до альянсу FiDO. Це організація, яка хоче домогтися позбавлення від паролів. Вона стала членом ради директорів, поряд з такими технологічними компаніями, як Amazon, Arm, Facebook, Google, Intel, Microsoft і Samsung. Учасниками альянсу є також ряд великих фінансових компаній, у тому числі American Express, ING, MasterCard, PayPal, Visa і Wells Fargo. Apple заявила про свій намір замінити паролі на довірені пристрої і біометричні дані. Компанія також запатентувала спосіб використання Face ID на Mac, але навіть у нових MacBook на M1 поки використовується Touch ID.