iOS 15 և macOS 12 es un paso pequeño pero significativo hacia un futuro sin contraseña

El próximo iOS 15 և macOS Monterey de Apple presentará una vista previa de una nueva función llamada Claves de acceso en el llavero de iCloud para intentar reemplazar las contraseñas con un proceso de inicio de sesión más seguro. En lugar de acceder a un blog o sitio web línea por línea, Presentación WWDC le mostró cómo usar Face ID, Touch ID o en su lugar clave de seguridad, para obtener acceso. Luego, las contraseñas se sincronizan con sus dispositivos Apple a través de iCloud.

Aunque las contraseñas son actualmente la forma más común de proteger las cuentas, son sufre de una serie de problemas, Las contraseñas pueden ser phishing, olvidadas, և son inseguras si no se usan correctamente (piense cuántas veces ha tenido la tentación de usar otra cuenta varias veces. Pero Apple cree que su nueva solución Passkeys puede resolver esos problemas como se muestra en la tabla de comparación a continuación .

Rebanada: manzana

A través de una demostración, Apple ha demostrado cómo la nueva función puede eliminar la necesidad de crear una contraseña primero para acceder a un programa o sitio web. En lugar de crear una contraseña como el nombre de usuario habitual en el proceso de registro, el ingeniero de autenticación de Apple Garrett Davidson simplemente ingresa el nombre de usuario և permite que la aplicación registre su Face ID como una contraseña. Luego mostró cómo podía usar Face ID para iniciar sesión en una aplicación en el futuro o incluso iniciar sesión en su cuenta a través del servicio. También funciona en Mac con Touch ID.

La funcionalidad depende del estándar WebAuthn, al que Apple, Google, Microsoft և y otros agregan soporte lentamente con el tiempo. El año pasado Apple soporte agregado para ofrecer inicios de sesión sin contraseña iOS և macOS Safari. Pero el nuevo enfoque es más profundo, integrando WebAuthn en el proceso de registro de la aplicación y sincronizando sus credenciales en todos los dispositivos Apple a través de iCloud.

Detrás de escena, WebAuthn utiliza cifrado de clave pública para permitirle iniciar sesión sin tener que dejar su dispositivo con sus credenciales personales. En cambio, su teléfono o computadora solo envía una «firma» que prueba su identidad sin compartir su clave secreta.

Rebanada: manzana

Apple admite que la función se encuentra en sus primeras etapas. Se lanzará este año solo con una vista previa է estará desactivado de forma predeterminada en iOS 15 և macOS Monterey. Los desarrolladores pueden permitir esto, pero no está diseñado para un uso generalizado. También existe una limitación obvia de que la función depende de iCloud para funcionar, por lo que no tiene éxito si necesita acceder al mismo servicio en un dispositivo Windows o Android. Apple admite que esto es un problema, sin embargo, asumiendo que funciona en el futuro para mejorar la multiplataforma. Las aplicaciones y los sitios web también deberían ser compatibles con el nuevo proceso.

Pero ese paso es otra señal del impulso creciente detrás de las contraseñas de trinchera. Microsoft ha anunciado que se está preparando Hacer Windows 10 sin contraseña, և Google está trabajando para que esto sea posible acceder a sus servicios sin contraseñas,