iOS 15 und macOS 12 machen einen kleinen, aber wichtigen Schritt in Richtung einer passwortlosen Zukunft

Apples kommendes iOS 15 und macOS Monterey werden eine neue Funktion namens „Passkeys in iCloud Keychain“ in der Vorschau anzeigen, um Passwörter durch einen sichereren Anmeldeprozess zu ersetzen. Anstatt sich mit einer Textzeichenfolge bei einer App oder Website anzumelden, WWDC-Show Zeigen Sie, wie Sie stattdessen Face ID, Touch ID oder eine Datei verwenden können Sicherheitsschlüssel, um Ihnen den Zugang zu ermöglichen. Die Passkeys werden dann mit iCloud auf Ihren Apple-Geräten synchronisiert.

Obwohl Passwörter derzeit die beliebteste Methode zur Sicherung von Konten sind, sind sie es Leiden unter einer Reihe von Problemen. Passwörter können durch Phishing gelöscht und vergessen werden und sind unsicher, wenn sie nicht richtig verwendet werden (denken Sie daran, wie oft Sie sie für mehrere Konten verwenden). Apple glaubt jedoch, dass seine neue Passkeys-Lösung diese Probleme lösen kann, wie in der folgenden Vergleichstabelle gezeigt.

In einer Demo demonstrierte Apple, wie die neue Funktion das Erstellen eines Passworts für die Anmeldung bei einer App oder Website von vornherein überflüssig machen könnte. Anstatt wie üblich einen Benutzernamen und ein Passwort während des Registrierungsprozesses zu generieren, gibt Apple Authentication Experience Engineer Garrett Davidson einen Benutzernamen ein und erlaubt der App, ihre Gesichts-ID als Hauptschlüssel zu registrieren. Dann erklärte er, wie er sich künftig mit Face ID in die App einloggen oder sich sogar über die Website des Dienstes in sein Konto einloggen kann. Es funktioniert auch auf Macs mit Touch ID.

Die Funktionalität basiert auf dem WebAuthn-Standard, den Apple, Google, Microsoft und andere im Laufe der Zeit langsam hinzufügen. Apple letztes Jahr Unterstützung für passwortlose Anmeldungen hinzugefügt In Safari auf iOS und macOS. Der neue Ansatz geht jedoch tiefer und integriert WebAuthn in den App-Registrierungsprozess und synchronisiert Ihre Anmeldeinformationen über iCloud auf allen Apple-Geräten.

Hinter den Kulissen verwendet WebAuthn Kryptografie mit öffentlichen Schlüsseln, damit Sie sich anmelden können, ohne dass Ihre Anmeldeinformationen Ihr Gerät verlassen müssen. Stattdessen sendet Ihr Telefon oder Computer nur eine „Signatur“, die Ihre Identität beweist, ohne Ihren geheimen privaten Schlüssel teilen zu müssen.

Screenshot: Apfel

Apple räumt ein, dass sich die Funktion noch in einem frühen Stadium befindet. Es wird dieses Jahr nur in der Vorschau veröffentlicht und ist in iOS 15 und macOS Monterey standardmäßig deaktiviert. Entwickler können es aktivieren, aber es ist nicht für den breiten Einsatz gedacht. Es gibt auch eine offensichtliche Einschränkung, dass die Funktion auf iCloud angewiesen ist, sodass Sie kein Glück haben, wenn Sie sich auf Ihrem Windows- oder Android-Gerät bei demselben Dienst anmelden müssen. Apple räumt ein, dass dies jedoch ein Problem ist, was darauf hindeutet, dass es daran arbeitet, die plattformübergreifende Unterstützung in Zukunft zu verbessern. Apps und Websites müssen auch die Unterstützung für den neuen Prozess ermöglichen.

Aber der Umzug ist ein weiteres Zeichen für die wachsende Dynamik hinter dem Verzicht auf Passwörter. Microsoft kündigte Pläne an, Machen Sie Windows 10 ohne PasswortUnd Google arbeitet daran, das möglich zu machen Melden Sie sich ohne Passwörter bei seinen Diensten an.