iOS 15 및 macOS 12, 암호없는 미래를 향한 작지만 중요한 단계

Apple의 곧 출시 될 iOS 15 및 macOS Monterey는 “iCloud 키 체인의 암호”라는 새로운 기능을 미리 볼 예정입니다. 이는 암호를보다 안전한 로그인 프로세스로 대체하기위한 노력입니다. 텍스트 문자열로 앱이나 웹 사이트에 로그인하는 대신 WWDC 쇼 대신 Face ID, Touch ID 또는 파일을 사용할 수있는 방법보기 안전 키, 입력 할 수 있습니다. 그런 다음 암호 키는 iCloud를 사용하여 Apple 기기간에 동기화됩니다.

암호는 현재 계정을 보호하는 가장 일반적인 방법이지만 여러 가지 문제로 고통 받음. 암호는 피싱되거나 잊혀 질 수 있으며 올바르게 사용하지 않으면 안전하지 않습니다 (여러 계정에서 암호를 재사용하는 경향이 몇 번인지 생각해보십시오). 그러나 Apple은 아래 비교 표에서 볼 수 있듯이 새로운 패스 키 솔루션이 이러한 문제를 해결할 수 있다고 믿습니다.

데모에서 Apple은 처음에 앱이나 웹 사이트에 로그인하기 위해 암호를 생성 할 필요가없는 새로운 기능을 보여주었습니다. 등록 과정에서 평소와 같이 사용자 이름과 암호를 생성하는 대신 Apple 인증 경험 엔지니어 Garrett Davidson이 사용자 이름을 입력하고 앱이 얼굴 ID를 암호 키로 등록하도록 허용합니다. 그런 다음 그는 앞으로 Face ID를 사용하여 앱에 로그인하거나 서비스 웹 사이트를 통해 자신의 계정에 로그인하는 방법을 설명했습니다. Touch ID가있는 Mac에서도 작동합니다.

이 기능은 WebAuthn 표준을 기반으로하며 Apple, Google, Microsoft 및 기타 업체는 시간이 지남에 따라 천천히 추가되고 있습니다. 작년 애플 암호없는 로그인을 제공하기위한 지원 추가 iOS 및 macOS의 Safari에서. 그러나 새로운 접근 방식은 WebAuthn을 앱 등록 프로세스에 통합하고 iCloud를 통해 Apple 기기간에 자격 증명을 동기화하는 방식으로 더욱 심화됩니다.

이면에서 WebAuthn은 공개 키 암호화를 사용하여 사용자가 실제로 장치를 떠나지 않고도 자격 증명없이 로그인 할 수 있도록합니다. 대신 휴대 전화 나 컴퓨터는 비밀 개인 키를 공유하지 않고도 신원을 증명하는 “서명”을 보냅니다.

스크린 샷 : Apple

Apple은 기능이 초기 단계에 있음을 인정합니다. 올해 미리 보기로 만 출시되었으며 iOS 15 및 macOS Monterey에서는 기본적으로 꺼집니다. 개발자는이를 활성화 할 수 있지만 널리 사용하기위한 것은 아닙니다. 기능이 iCloud에 의존하여 작동한다는 명백한 제한도 있으므로 Windows 또는 Android 기기에서 동일한 서비스에 로그인해야하는 경우 운이 좋지 않습니다. 그러나 Apple은 이것이 문제라는 것을 인정하여 향후 크로스 플랫폼 지원을 개선하기 위해 노력하고 있음을 나타냅니다. 앱과 웹 사이트도 새로운 프로세스를 지원해야합니다.

그러나 이러한 움직임은 암호 포기에 대한 모멘텀이 증가하고 있다는 또 다른 신호입니다. Microsoft는 계획을 발표했습니다. 암호없이 Windows 10 만들기Google은이를 가능하게하기 위해 노력하고 있습니다. 비밀번호없이 서비스에 로그인.