Apple iOS 16: Passkeys представляє автентифікацію без пароля

Не змогли відвідати Transform 2022? Перегляньте всі сесії саміту в нашій бібліотеці за запитом! Подивіться сюди.

Коли йдеться про безпеку, паролі часто є не перевагою, а проблемою. Вони надають кіберзлочинцям точку входу до захищеної інформації, яку вони можуть використати за допомогою фішингових шахрайств і спроб соціальної інженерії, щоб маніпулювати користувачами, щоб вони передали особисту інформацію.

Оскільки 15 мільярдів паролів відкрито в Інтернеті, щось має змінитися. Багато постачальників стверджують, що вирішенням цієї проблеми є повне позбавлення від паролів.

Тепер, із запуском Apple iOS 16 разом із macOS Ventura, користувачі зможуть входити за допомогою ключів доступу на iPhone, iPad і Mac, використовуючи параметри біометричної автентифікації, такі як Touch ID і Face ID, які синхронізуються з iCloud Keychain.

Для підприємств запуск підкреслює, що безпарольна підтримка стає все більш поширеною та витонченою серед постачальників, орієнтованих на споживачів, що стимулює рух автентифікації, який може зрештою усунути крадіжки пристроїв.

MetaBeat 2022

4 жовтня в Сан-Франциско, штат Каліфорнія, MetaBeat збере лідерів думок, щоб порадити, як технологія метавсесвіту змінить спосіб спілкування та ведення бізнесу в усіх галузях.

У 2022 році безпека на основі паролів є безладною: 85% користувачів використовують той самий пароль на кількох сайтах, тоді як 81% компаній зі списку FTSE 100 бачили принаймні скомпрометований та відкритий ідентифікатор. у темній мережі.

Запуск iOS 16 і дедалі більший акцент на таких параметрах безпеки, як автентифікація без пароля, можуть зіграти важливу роль у розробці інших рішень автентифікації без пароля.

Слід зазначити, що запуск також відбувся незабаром після того, як Apple оголосила про виявлення двох уразливостей нульового дня для iOS 15.6.1 і iPadOS 15.6.1, які могли дозволити хакерам віддалено виконувати шкідливий код.

Однак компанії та користувачі не можуть дозволити собі покладатися на автентифікацію без пароля як на надійний засіб для захисту від загроз безпеці, таких як фішинг у майбутньому.

«Фішинг — це не лише дані для входу, існує багато форм соціальної інженерії, які можуть призвести до викрадення ідентифікаційної інформації, встановлення зловмисного програмного забезпечення тощо», — сказав Майкл Ковінгтон, віце-президент із стратегії портфоліо Jamf.

«Пасолі — це чудова технологія, особливо для споживачів, які наразі не використовують менеджер паролів. Але коли справа доходить до корпоративного використання, завжди потрібні рівні захисту», — сказав Ковінгтон.

На практиці Ковінгтон рекомендує підприємствам поєднувати критичні інструменти керування пристроями та виправленнями з безпекою кінцевих точок і технологіями веб-фільтрації для захисту від вразливостей, кінцевих точок і веб-загроз.

Хоча ключі доступу є однією з основних функцій безпеки в iOS 16, користувачі також повинні звернути увагу на ряд інших функцій безпеки.

Сюди входить контроль безпеки, який дозволяє користувачам iPhone скасовувати доступ людей і програм до свого місцезнаходження та забезпечує додатковий захист конфіденційності.

Однак, мабуть, найактуальнішим...