Apple sta sviluppando una nuova funzione di passkey che consentirà ai clienti di utilizzare l’autenticazione dell’account basata su Face ID e Touch ID al posto di una password, ha spiegato oggi l’ingegnere Apple Garrett Davidson in una sessione per sviluppatori WWDC (tramite CNET).
“Chiavi di accesso nel portachiavi iCloud“, una funzionalità in iOS 15 a e macOS Monterey, memorizza una nuova credenziale WebAuthn chiamata passkey nel portachiavi iCloud. Viene utilizzato al posto di una password per la creazione dell’account e l’accesso, con accesso con un solo tocco.
Quando crei un account utilizzando una passkey, non c’è alcuna password da gestire. Puoi accedere a quell’account con solo un login e un’autenticazione tramite Touch ID o Face ID.
Non è richiesta alcuna password perché il tuo dispositivo Apple gestisce la generazione e l’archiviazione della passkey univoca utilizzata per il sito, quindi l’accesso è solo questione di inserire un nome utente e di autenticarsi. Le chiavi di accesso sono crittografate end-to-end e sincronizzate su tutti i tuoi dispositivi Apple grazie al portachiavi iCloud. Poiché tutto è archiviato nel portachiavi iCloud, le credenziali vengono conservate anche in caso di smarrimento o furto dei dispositivi Apple.
Le chiavi di accesso sono più sicure della maggior parte delle soluzioni di autenticazione a due fattori con password e gli sviluppatori possono implementare facilmente il supporto per gli accessi tramite chiavi di accesso.
Al momento, le passkey funzionano solo con i dispositivi Apple, quindi Apple sta discutendo con i partner FIDO e il World Wide Web Consortium di una soluzione più ampia che consentirebbe agli utenti di eliminare le password anche su dispositivi non Apple.
p>
Le chiavi di accesso in iOS 15 e macOS Monterey sono progettate per i test e non sono per gli account di produzione poiché Apple testa la funzionalità. Apple consente agli sviluppatori di testare le passkey come parte di uno sforzo pluriennale per sostituire le password.
L’enfasi di questa anteprima è la tecnologia di autenticazione, un’implementazione WebAuthn supportata dal portachiavi iCloud. Una transizione a livello di settore dalle password richiederà modelli di progettazione ponderati e applicati in modo coerente, che non fanno parte di questa anteprima.
Le chiavi di accesso possono essere visualizzate in modo più dettagliato in sessione WWDC completa di Apple“Oltre le password”.