由于Apple在Safari 13.0.1中引入了對(duì)USB安全密鑰的支持，因此企業(yè)用戶現(xiàn)在可以在其Web服務(wù)周圍包裹新的安全層。

企業(yè)級(jí)安全

對(duì)于大多數(shù)人來(lái)說(shuō)，加密狗并不是一個(gè)非常方便的安全保護(hù)措施，但是政府，和受管制的行業(yè)始終在尋找新方法來(lái)保護(hù)自己及其數(shù)據(jù)。

(資料圖片)

兼容FIDO2的USB安全密鑰(例如Yubico制造的密鑰)為驗(yàn)證過(guò)程增加了一層安全性：用戶不僅必須輸入密碼并可能使用生物識(shí)別身份驗(yàn)證(例如Touch / Face ID)，而且還必須插入并授權(quán)USB安全密鑰。

這個(gè)想法是，用戶不僅必須確認(rèn)他們正在使用傳統(tǒng)保護(hù)，而且還必須擁有硬件密鑰來(lái)證明自己，并且還可能需要從特定位置甚至在特定網(wǎng)絡(luò)上訪問(wèn)站點(diǎn)或服務(wù)。 。

Mac和iPhone的安全密鑰

Yubico推出YubiKey 5 Cl為iOS設(shè)備在今年早些時(shí)候，在共同合作與密碼管理供應(yīng)商，包括的1Password，Bitwarden，Dashlane，Idaptive，LastPass的和1563。還有一些支持這些身份驗(yàn)證技術(shù)的備受矚目的服務(wù)，例如GitHub，以及其他硬件密鑰提供商，包括Titan。

這不是蘋果最近幾周提供的唯一安全密鑰增強(qiáng)功能。本月初，Apple推出了新功能，該功能允許通過(guò)近場(chǎng)通信(NFC)在iOS上進(jìn)行完整的YubiKey身份驗(yàn)證。

如果不清楚，提供NFC支持意味著用戶可以使用非接觸式技術(shù)在iPhone上使用基于硬件的身份驗(yàn)證密鑰，因此您無(wú)需插入密鑰。

(NFC的一大優(yōu)勢(shì)在于，它可以最大程度地降低現(xiàn)有的風(fēng)險(xiǎn)，使基于USB的密鑰可能被惡意軟件感染，然后再將其安裝在主機(jī)上。)

企業(yè)如何使用這些

可以想象，這還意味著企業(yè)IT部門可以為員工已經(jīng)擁有的設(shè)備(例如iPhone)創(chuàng)建基于硬件的保護(hù)層。蘋果將??Apple Watch變成無(wú)鑰匙門禁系統(tǒng)平臺(tái)的整體努力也有影響，因?yàn)樗呀?jīng)在的大學(xué)中使用。

蘋果于2018年開(kāi)始在Safari技術(shù)預(yù)覽版71中與WebAuthn一起使用時(shí)，開(kāi)始測(cè)試這種企業(yè)級(jí)身份驗(yàn)證技術(shù)。WebAuthn是企業(yè)開(kāi)發(fā)人員可以在其企業(yè)應(yīng)用程序內(nèi)部編織的憑證管理API。它于2019年成為官方Web標(biāo)準(zhǔn)。

當(dāng)他們這樣做時(shí)，用戶可以進(jìn)行身份??驗(yàn)證以訪問(wèn)企業(yè)服務(wù)，而無(wú)需在任何服務(wù)器上保存密碼，因?yàn)檫@是由硬件密鑰處理的。

密碼會(huì)成為歷史嗎?

我們知道成千上萬(wàn)的人使用難以置信的弱密碼，例如1234、1111和其他不適當(dāng)?shù)谋Ｗo(hù)?？萍夹袠I(yè)對(duì)此做出了多種反應(yīng)。

例如，蘋果公司已經(jīng)創(chuàng)建了自己的密碼管理器，密碼推薦系統(tǒng)以及在部署弱密碼時(shí)向用戶發(fā)出警告的系統(tǒng)。它還提供生物識(shí)別保護(hù)，例如面部識(shí)別和觸摸識(shí)別。

弱密碼的問(wèn)題在于它們使人們?nèi)菀资艿焦?。孤立地隔離是不好的，但是這種連接的基礎(chǔ)結(jié)構(gòu)的本質(zhì)是，總體安全性通常僅與鏈中最弱的鏈接(通常是密碼)一樣強(qiáng)。

密碼對(duì)地球有害。它們對(duì)人有害。微軟是安全性最簡(jiǎn)單的攻擊手段，在帳戶接管的情況下，它們甚至是迫使人們離開(kāi)的方式?！蔽④洶踩笨偛昧_伯·萊弗茨(Rob Lefferts) 去年對(duì)CNBC說(shuō)。

從根本上講，大多數(shù)系統(tǒng)(包括Apple的系統(tǒng))最終確實(shí)需要鏈中至少有一個(gè)密碼。在Apple的情況下，這些是Apple ID的密碼和特定于設(shè)備的密碼。您需要這些來(lái)驗(yàn)證生物識(shí)別訪問(wèn)。

鑒于需要在密碼鏈中的某個(gè)時(shí)刻進(jìn)行人機(jī)交互，因此應(yīng)該對(duì)每個(gè)用戶進(jìn)行教育并使其有權(quán)使用復(fù)雜的字母數(shù)字密碼來(lái)保護(hù)其主要帳戶數(shù)據(jù)，這是有道理的。同時(shí)，至少對(duì)于企業(yè)用戶而言，在Safari中支持基于硬件的加密可能是邁向無(wú)密碼未來(lái)??的好一步。

Safari 13.0.1還引入了其他隱私和安全性改進(jìn)，更新的起始頁(yè)和弱密碼警告。它還增加了通過(guò)選項(xiàng)卡中的音頻按鈕啟用畫中畫的功能。