Kunci Pas Melihat Momentum Baru Dengan Program Percontohan Baru

Kunci Pas Melihat Momentum Baru Dengan Program Percontohan Baru

Stempel Waktu: 9 Juni 2023 7
Kunci Sandi Melihat Momentum Baru Dengan Program Percontohan Baru Kecerdasan Data PlatoBlockchain. Pencarian Vertikal. Ai.

Pengumuman produk baru sedang membangun momentum untuk kunci sandi — kredensial digital yang memungkinkan autentikasi tanpa kata sandi menggunakan kunci kriptografi pribadi. Minggu ini Apple dan Google, serta penyedia pengelola kata sandi terkemuka 1Password dan Dashlane, memperluas dukungan mereka untuk kunci sandi.

Apple, yang pertama kali menawarkan dukungan kunci sandi pada platform iOS-nya tahun lalu, meningkatkan kunci sandinya minggu ini di Worldwide Developers Conference (WWDC) perusahaan. Apple mengumumkan API yang memungkinkan kunci sandi berfungsi dengan perangkat lunak pihak ketiga. API dirancang untuk rilis musim gugur iOS 17, pembaruan tahunan untuk sistem operasi selulernya, yang dipratinjau di WWDC.

Apple juga memperluas dukungan untuk kunci sandi di browser Safari-nya di Mac, iPhone, dan iPad. Dukungan kunci sandi yang diperluas akan muncul di Peramban Safari 17 Apple, dipratinjau di WWDC. Beta publik tersedia sekarang, dengan rilis umum ditetapkan untuk musim gugur ini.

Salah satu keuntungan dari kunci sandi adalah dapat mempercepat login. Data yang Google diterbitkan bulan lalu menunjukkan bahwa pengguna dapat mengautentikasi dengan kunci sandi rata-rata dalam 14.9 detik, setengah dari 30.4 detik yang diperlukan untuk masuk dengan sandi.

Para pendukung kunci sandi juga mengatakan bahwa mereka lebih tahan terhadap serangan phishing daripada SMS, kata sandi satu kali (OTP), dan berbagai bentuk lainnya. otentikasi multifaktor (MFA) karena masing-masing memiliki kunci pribadi dan publik yang unik yang diikat ke perangkat tertentu.

Selain itu, kunci sandi tahan terhadap phishing karena mengandalkan identifikasi biometrik, seperti ID wajah atau sentuhan, bukan kata sandi. Karena kunci privat tidak pernah meninggalkan perangkat, maka tidak mudah dicuri, sedangkan kunci publik berada di perangkat dan aplikasi atau situs web.

Adopsi Apple Menambah Dorongan Pasar

API kunci sandi Apple akan memungkinkan pengembang mengintegrasikan kunci sandinya ke dalam aplikasi pihak ketiga, termasuk pengelola kata sandi, untuk berbagi kunci sandi. Menurut Apple, itu API kunci sandi akan mendukung ID Apple Terkelola, mengaktifkan sinkronisasi menggunakan Rantai Kunci iCloud dan kontrol akses untuk mengelola cara pengguna menyinkronkan dan membagikan kunci sandi.

Khususnya, dukungan ID Apple Terkelola untuk Rantai Kunci iCloud akan memungkinkan pengelola kata sandi pihak ketiga dari perusahaan termasuk 1Password dan Dashlane menyimpan dan menukar kata sandi iOS, iPadOS, dan macOS. Kunci sandi dapat menggunakan verifikasi biometrik Autofill, Face ID, atau Touch ID perusahaan pada perangkat Apple.

1Password minggu ini mengumumkan ekstensi beta untuk Safari di macOS, serta browser Chrome, Firefox, Edge, dan Brave di macOS, Windows, dan Linux. Dalam posting blog minggu ini, chief product officer 1Password Steve Won mengatakan bahwa API akan melakukannya membuat kunci sandi lebih berguna di iPhone.

“API akan mengaktifkan pengelola kata sandi seperti 1Password untuk membuat dan menggunakan kunci sandi di dalam aplikasi asli apa pun yang telah menambahkan dukungan kunci sandi, termasuk Safari,” kata Won. Pengembang 1Password sekarang mengintegrasikan API kunci sandi baru ke dalam pengelola kata sandinya, menurut Won.

Sementara Google telah merilis API kunci sandinya untuk Android awal tahun ini, pengembang sedang menunggu API iOS yang sebanding dari Apple. “Perubahan ke iOS ini adalah bagian terakhir dari teka-teki yang akan memungkinkan penyedia pihak ketiga untuk menggunakan kunci sandi sepenuhnya,” tulis direktur rekayasa produk dan inovasi Dashlane, Rew Islam, dalam sebuah posting blog. mengumumkan dukungan iOS-nya. “Dashlane akan menawarkan dukungan kunci sandi di iOS dan Android, membuat penggunaan kunci sandi menjadi lancar.”

Kunci Sandi Google Adalah Bisnis Serius

Pengguna dan administrator Google Workspace dan Google Cloud kini dapat login ke akun mereka dengan kunci sandi mereka. Google minggu ini mengumumkan bahwa autentikasi kunci sandi tersedia dalam versi beta terbuka ke lebih dari 9 juta organisasi dengan akun Google Workspace dan Google Cloud. Sementara Google akan terus membiarkan pengguna masuk ke akun kerja dan pribadi mereka dengan kata sandi, perusahaan melihat kunci sandi sebagai bentuk otentikasi yang lebih mudah dan lebih aman.

“Saat pengguna masuk dengan kunci sandi ke aplikasi Workspace mereka, seperti Gmail atau Google Drive, kunci sandi tersebut dapat mengonfirmasi bahwa pengguna memiliki akses ke perangkat mereka dan dapat membuka kuncinya dengan sidik jari, pengenalan wajah, atau mekanisme kunci layar lainnya. ,” kata manajer teknik Google Workspace Shruti Kulkarni dan manajer produk Jeroen Kemperman pada tanggal 5 Juni 2023, posting blog. “Data biometrik pengguna tidak pernah dikirim ke server Google atau situs web dan aplikasi lain.”

Andrew Shikiar, direktur eksekutif Aliansi FIDO, melihat langkah terbaru Google sebagai dorongan signifikan untuk kunci sandi. “Ini adalah pernyataan yang sangat besar bahwa kunci sandi siap untuk primetime dan seterusnya,” kata Shikiar. “Kami pikir ini akan membantu mempercepat pengadopsian kunci sandi lebih lanjut.” Teknologi passkey didasarkan pada spesifikasi FIDO Alliance yang mengimplementasikan World Wide Web Consortium (W3C) standar WebAuthn.

Pilot Passkey Berlimpah di Perusahaan

Shikiar mengatakan jumlah organisasi yang menjalankan pilot dengan kunci sandi terus meningkat. Diantaranya adalah beberapa bank besar, PayPal, Home Depot, Hyatt Hotels, Intuit, dan Shopify. Hyatt telah digunakan Otentikasi FIDO dengan YubiKeys dari Yubico untuk memberikan autentikasi tanpa kata sandi kepada petugas hotel dan karyawan pusat panggilan.

“Mereka telah melakukan banyak pekerjaan dengan mengadopsi FIDO dan kunci sandi, dan ketika Anda melihat aplikasi World of Hyatt, di situlah mereka berinvestasi dalam melindungi informasi pelanggan mereka,” kata Derek Hanson, VP arsitektur dan aliansi solusi Yubico .

Pada bulan April tahun ini, Hyatt menambahkan dukungan kunci sandi ke aplikasi World of Hyatt miliknya. Awalnya, pendaftaran lambat, tetapi pendaftaran kunci sandi melonjak pada hari Google mengumumkan dukungan kunci sandi di Akun Google. “Kami melihat lonjakan pembuatan kunci sandi pada hari pengumuman Google,” kata manajer produk senior Hyatt, Hannah Hodak. “Kami juga telah melihat peningkatan kecil namun umum dalam pembuatan kunci sandi sejak saat itu.”

Stempel Waktu:

Lebih dari Bacaan gelap