Gesla Oglejte si nov zagon z novimi pilotnimi programi

Gesla Oglejte si nov zagon z novimi pilotnimi programi

Časovni žig: 9. junij 2023 7:02
Passkeys See Fresh Momentum With New Pilot Programs PlatoBlockchain Data Intelligence. Vertical Search. Ai.

Objave novih izdelkov dajejo zagon geslom – digitalnim poverilnicam, ki omogočajo avtentikacijo brez gesla z uporabo zasebnih kriptografskih ključev. Ta teden sta Apple in Google ter vodilna ponudnika upravitelja gesel 1Password in Dashlane dodatno razširila svojo podporo za gesla.

Apple, ki je lani prvi ponudil podporo za geslo na svoji platformi iOS, je ta teden na svetovni konferenci razvijalcev podjetja (WWDC) dal spodbudo svojim geslom. Apple je napovedal API, ki bo omogočil delovanje gesel s programsko opremo tretjih oseb. API je zasnovan za jesensko izdajo iOS 17, letno posodobitev mobilnega operacijskega sistema, predogled na WWDC.

Apple prav tako širi podporo za geslo v svojem brskalniku Safari na računalnikih Mac, iPhone in iPad. Razširjena podpora za geslo se bo pojavila v Applov brskalnik Safari 17, predogled na WWDC. Javna različica beta je zdaj na voljo, splošna izdaja pa je predvidena za to jesen.

Ena od prednosti gesel je, da lahko pospešijo prijavo. Podatki, ki jih Google objavljeno prejšnji mesec je pokazala, da lahko uporabniki preverijo pristnost z geslom v povprečju 14.9 sekunde, kar je polovica od 30.4 sekunde, ki je potrebna za prijavo z geslom.

Zagovorniki gesel prav tako pravijo, da so bolj odporna na lažno predstavljanje kot SMS-i, enkratna gesla (OTP) in različne druge oblike večfaktorska avtentikacija (MFA) ker ima vsak edinstven zasebni in javni ključ, vezan na določeno napravo.

Poleg tega so gesla odporna proti lažnemu predstavljanju, ker se namesto gesel zanašajo na biometrično identifikacijo, kot je ID obraza ali dotik. Ker zasebni ključ nikoli ne zapusti naprave, ga ni mogoče zlahka ukrasti, medtem ko so javni ključi v napravi in ​​aplikaciji ali spletnem mestu.

Prevzem Applea dodaja tržni zagon

Applov API za geslo bo razvijalcem omogočil integracijo njegovih gesel v aplikacije tretjih oseb, vključno z upravitelji gesel, za skupno rabo gesel. Po mnenju Appla je API za geslo bo podpiral Upravljani Apple ID-ji, ki omogočajo sinhronizacijo z uporabo iCloud Keychain in nadzor dostopa za upravljanje, kako lahko uporabniki sinhronizirajo in delijo geslo.

Predvsem podpora za upravljani Apple ID za iCloud Keychain bo upraviteljem gesel tretjih oseb iz podjetij, vključno z 1Password in Dashlane, omogočila shranjevanje in izmenjavo gesel za iOS, iPadOS in macOS. Gesla lahko uporabljajo biometrično preverjanje podjetja AutoFill, Face ID ali Touch ID v napravah Apple.

1Password je ta teden napovedal razširitve beta za Safari na macOS, kot tudi brskalnike Chrome, Firefox, Edge in Brave na macOS, Windows in Linux. V objavi v spletnem dnevniku ta teden je glavni produktni direktor 1Password Steve Won dejal, da bo API narediti gesla bolj uporabna na iPhonih.

"API bo upraviteljem gesel, kot je 1Password, omogočil ustvarjanje in uporabo gesel znotraj katere koli izvorne aplikacije, ki ima dodano podporo za gesla, vključno s Safari," je opozoril Won. Razvijalci 1Password zdaj integrirajo nov API za geslo v svoj upravitelj gesel, pravi Won.

Medtem ko je Google v začetku tega leta izdal svoj API za geslo za Android, so razvijalci čakali na Applov primerljiv iOS API. "Ta sprememba v sistemu iOS je zadnji del sestavljanke, ki bo ponudnikom tretjih oseb omogočila, da v celoti sprejmejo gesla," je v objavi na spletnem dnevniku zapisal Dashlane, direktor produktnega inženiringa in inovacij Rew Islam. napoveduje podporo za iOS. "Dashlane bo nudil podporo za geslo v iOS-u in Androidu, zaradi česar bo uporaba gesla brezhibna."

Googlova gesla so resen posel

Uporabniki in skrbniki storitev Google Workspace in Google Cloud se lahko zdaj prijavijo v svoje račune s svojimi geslomi. Google je ta teden objavil, da je preverjanje pristnosti z geslom na voljo v odprti različici beta za več kot 9 milijonov organizacij z računi Google Workspace in Google Cloud. Medtem ko bo Google uporabnikom še naprej omogočal prijavo v svoje službene in osebne račune z gesli, podjetje vidi ključe kot lažjo in varnejšo obliko preverjanja pristnosti.

»Ko se uporabnik prijavi z geslom v svoje aplikacije Workspace, kot sta Gmail ali Google Drive, lahko geslo potrdi, da ima uporabnik dostop do svoje naprave in jo lahko odklene s prstnim odtisom, prepoznavanjem obraza ali drugim mehanizmom za zaklepanje zaslona. ,« sta vodja inženiringa za Google Workspace Shruti Kulkarni in produktni vodja Jeroen Kemperman zapisala 5. junija 2023, blog post. "Uporabnikovi biometrični podatki se nikoli ne pošljejo Googlovim strežnikom ali drugim spletnim mestom in aplikacijam."

Andrew Shikiar, izvršni direktor združenja FIDO Alliance, vidi Googlovo zadnjo potezo kot pomembno spodbudo za gesla. "To je velika, ogromna izjava, da so gesla pripravljena za najboljšo uporabo in pozneje," pravi Shikiar. "Menimo, da bo to pomagalo pospešiti nadaljnje sprejemanje gesel." Tehnologija gesla temelji na specifikaciji FIDO Alliance, ki izvaja konzorcij svetovnega spleta (W3C) Standard WebAuthn.

V podjetju je veliko pilotov z geslom

Shikiar pravi, da število organizacij, ki izvajajo pilote z geslom, še naprej narašča. Med njimi je več velikih bank, PayPal, Home Depot, Hyatt Hotels, Intuit in Shopify. Hyatt je uporabljal Preverjanje pristnosti FIDO z YubiKeys podjetja Yubico, ki hotelskim uradnikom in zaposlenim v klicnem centru omogoča avtentikacijo brez gesla.

»Opravili so veliko dela s sprejetjem FIDO in gesel, in ko pogledate aplikacijo World of Hyatt, so tam vložili v zaščito podatkov svojih strank,« pravi Derek Hanson, Yubicov podpredsednik za arhitekturo rešitev in zavezništva. .

Aprila letos je Hyatt svoji aplikaciji World of Hyatt dodal podporo za geslo. Sprva so bili vpisi počasni, vendar je število vpisov z geslom naraslo na dan, ko je Google objavil podporo za geslo v Google Računih. »Na dan Googlove objave smo opazili skokovit porast ustvarjanja gesel,« pravi Hyattova višja produktna vodja Hannah Hodak. "Od takrat smo opazili tudi majhen, a splošen porast pri ustvarjanju gesel."

Časovni žig:

Več od Temno branje