由于Apple在Safari 13.0.1中引入了對USB安全密鑰的支持，因此企業(yè)用戶現(xiàn)在可以在其Web服務(wù)周圍包裹新的安全層。

企業(yè)級安全

對于大多數(shù)人來說，加密狗并不是一個非常方便的安全保護措施，但是政府，和受管制的行業(yè)始終在尋找新方法來保護自己及其數(shù)據(jù)。

(資料圖片)

兼容FIDO2的USB安全密鑰(例如Yubico制造的密鑰)為驗證過程增加了一層安全性：用戶不僅必須輸入密碼并可能使用生物識別身份驗證(例如Touch / Face ID)，而且還必須插入并授權(quán)USB安全密鑰。

這個想法是，用戶不僅必須確認他們正在使用傳統(tǒng)保護，而且還必須擁有硬件密鑰來證明自己，并且還可能需要從特定位置甚至在特定網(wǎng)絡(luò)上訪問站點或服務(wù)。 。

Mac和iPhone的安全密鑰

Yubico推出YubiKey 5 Cl為iOS設(shè)備在今年早些時候，在共同合作與密碼管理供應商，包括的1Password，Bitwarden，Dashlane，Idaptive，LastPass的和1563。還有一些支持這些身份驗證技術(shù)的備受矚目的服務(wù)，例如GitHub，以及其他硬件密鑰提供商，包括Titan。

這不是蘋果最近幾周提供的唯一安全密鑰增強功能。本月初，Apple推出了新功能，該功能允許通過近場通信(NFC)在iOS上進行完整的YubiKey身份驗證。

如果不清楚，提供NFC支持意味著用戶可以使用非接觸式技術(shù)在iPhone上使用基于硬件的身份驗證密鑰，因此您無需插入密鑰。

(NFC的一大優(yōu)勢在于，它可以最大程度地降低現(xiàn)有的風險，使基于USB的密鑰可能被惡意軟件感染，然后再將其安裝在主機上。)

企業(yè)如何使用這些

可以想象，這還意味著企業(yè)IT部門可以為員工已經(jīng)擁有的設(shè)備(例如iPhone)創(chuàng)建基于硬件的保護層。蘋果將??Apple Watch變成無鑰匙門禁系統(tǒng)平臺的整體努力也有影響，因為它已經(jīng)在的大學中使用。

蘋果于2018年開始在Safari技術(shù)預覽版71中與WebAuthn一起使用時，開始測試這種企業(yè)級身份驗證技術(shù)。WebAuthn是企業(yè)開發(fā)人員可以在其企業(yè)應用程序內(nèi)部編織的憑證管理API。它于2019年成為官方Web標準。

當他們這樣做時，用戶可以進行身份??驗證以訪問企業(yè)服務(wù)，而無需在任何服務(wù)器上保存密碼，因為這是由硬件密鑰處理的。

密碼會成為歷史嗎?

我們知道成千上萬的人使用難以置信的弱密碼，例如1234、1111和其他不適當?shù)谋Ｗo?？萍夹袠I(yè)對此做出了多種反應。

例如，蘋果公司已經(jīng)創(chuàng)建了自己的密碼管理器，密碼推薦系統(tǒng)以及在部署弱密碼時向用戶發(fā)出警告的系統(tǒng)。它還提供生物識別保護，例如面部識別和觸摸識別。

弱密碼的問題在于它們使人們?nèi)菀资艿焦?。孤立地隔離是不好的，但是這種連接的基礎(chǔ)結(jié)構(gòu)的本質(zhì)是，總體安全性通常僅與鏈中最弱的鏈接(通常是密碼)一樣強。

密碼對地球有害。它們對人有害。微軟是安全性最簡單的攻擊手段，在帳戶接管的情況下，它們甚至是迫使人們離開的方式?！蔽④洶踩笨偛昧_伯·萊弗茨(Rob Lefferts) 去年對CNBC說。

從根本上講，大多數(shù)系統(tǒng)(包括Apple的系統(tǒng))最終確實需要鏈中至少有一個密碼。在Apple的情況下，這些是Apple ID的密碼和特定于設(shè)備的密碼。您需要這些來驗證生物識別訪問。

鑒于需要在密碼鏈中的某個時刻進行人機交互，因此應該對每個用戶進行教育并使其有權(quán)使用復雜的字母數(shù)字密碼來保護其主要帳戶數(shù)據(jù)，這是有道理的。同時，至少對于企業(yè)用戶而言，在Safari中支持基于硬件的加密可能是邁向無密碼未來??的好一步。

Safari 13.0.1還引入了其他隱私和安全性改進，更新的起始頁和弱密碼警告。它還增加了通過選項卡中的音頻按鈕啟用畫中畫的功能。