Что такое ключи доступа Apple и как их использовать

Устали пытаться запомнить все свои онлайн-пароли? Или страх стать жертвой фишинга преследует вас каждый раз, когда вы входите в приложение? Если да, то у Apple есть для вас хорошие новости. Apple устранила необходимость в паролях с помощью ключей доступа. В этом руководстве мы расскажем, что такое ключи доступа Apple и как вы можете использовать их на Mac, iPhone и iPad.

Содержание

• Что такое ключи доступа Apple?
• Какие устройства поддерживают ключи доступа?
• Как использовать ключи доступа Apple на вашем iPhone, iPad и Mac
• Как восстановить ключ доступа Apple, если вы потеряли устройство
• Часто задаваемые вопросы

Что такое ключи доступа Apple?

Прежде чем углубиться в анатомию ключей доступа, давайте рассмотрим, как работают традиционные пароли.

Как работают традиционные пароли?

Когда вы регистрируете учетную запись, вы вводите имя пользователя и пароль. Сервер приложения (или веб-сайта), на который вы входите, хранит эту информацию. Чтобы войти в свою учетную запись, вам нужно ввести имя пользователя и пароль, чтобы сервер подтвердил, что это вы, кто пытается получить доступ, сопоставив введенные имя пользователя и пароль с сохраненными учетными данными.

Вот как мы входили в свои учетные записи, и с использованием двухфакторной аутентификации это стало довольно безопасно. Однако существует множество точек отказа, когда вы входите с помощью пароля. Например, вы можете стать жертвой фишинга.

Совет: ознакомьтесь с лучшими приложениями 2FA, которые будут синхронизироваться с несколькими устройствами.

Как работают ключи доступа Apple?

В отличие от обычных паролей, где вы вводите секретную фразу и получаете доступ к своим учетным записям, ключи доступа работают немного иначе. Вместо того чтобы иметь одну секретную фразу для входа, ключи доступа требуют две секретные фразы: одну, которая хранится на вашем устройстве и подтверждает вашу личность, и другую, которая хранится на стороне приложения и аутентифицирует его легитимность.

Секретный ключ, хранящийся на вашем устройстве, называется частным ключом, а тот, который хранится на стороне приложения, называется открытым ключом. Чтобы войти в приложение или на веб-сайт, ваше устройство сначала проверит открытый ключ приложения, и когда он будет подтвержден, оно использует связанный частный ключ для авторизации входа.

Все это происходит в фоновом режиме, и вам нужно только подтвердить свою личность с помощью Touch ID или Face ID. Поскольку ключи доступа также проверяют легитимность приложения перед использованием вашего секретного ключа для входа, вероятность фишинга или других попыток взлома отсутствует.

Хорошо знать: если вы хотите оставаться в курсе попыток фишинга и взлома, вам может понадобиться изменить пароль, а может быть, даже ваш Apple ID.

Какие устройства поддерживают ключи доступа?

Apple анонсировала ключи доступа для iOS 16, iPadOS 16 и macOS Ventura. Если ваше устройство поддерживает эти обновления, вы можете использовать ключи доступа для входа. Одно, что следует помнить, это то, что ключи доступа не являются эксклюзивной функцией Apple.

На самом деле, они были разработаны Альянсом FIDO (Fast IDentity Online), открытым альянсом технологических компаний. Они работают над тем, чтобы уменьшить зависимость от паролей из-за угроз, которые они представляют. Это также причина, по которой другое название для ключа доступа — аутентификация FIDO.

Google также объявила, что ключи доступа будут доступны в Android к концу 2022 года для тестирования разработчиками. Windows также в ближайшее время получит поддержку ключей доступа.

Совет: Если вы беспокоитесь о своих паролях в Google, узнайте, как использовать менеджер паролей Google в Chrome.

Как использовать ключи доступа Apple на вашем iPhone, iPad и Mac

Чтобы начать, вам нужно включить iCloud Keychain, так как он синхронизирует ключи доступа Apple на всех ваших устройствах Apple. Чтобы включить Keychain на вашем iPhone или iPad, перейдите в “Настройки -> [Ваше имя] -> iCloud -> Keychain,” затем включите “iCloud Keychain.”

Как включить ключи доступа на Mac

Следуйте этим шагам, чтобы использовать ключи доступа Apple на вашем Mac:

1. Нажмите на значок Apple в верхнем левом углу экрана и выберите “Системные настройки” из выпадающего меню.

1. В панели слева нажмите на свое имя и изображение профиля вверху, чтобы получить доступ к разделу Apple ID.

1. Включите “Keychain.”

Когда вы включаете iCloud Keychain, он может попросить вас авторизоваться с помощью двухфакторной аутентификации. Если вы еще не настроили 2FA, вам нужно сделать это перед включением Keychain.

Как настроить ключи доступа Apple на Mac

Apple сделала переход от старомодных паролей к ключам доступа очень плавным. Она использует Autofill для ввода вашей информации и Touch ID или Face ID для биометрической проверки. Следуйте инструкциям ниже, чтобы создать ключ доступа Apple:

1. Перейдите на веб-сайт или в приложение, которое поддерживает аутентификацию FIDO (или ключи доступа).

1. Нажмите “Зарегистрироваться,” “Создать учетную запись” или “Войти,” в зависимости от того, что вы хотите сделать.

1. Введите свою информацию или используйте Autofill, чтобы сделать это за вас.

2. Вам будет предложено сохранить ключ доступа для этого веб-сайта. Нажмите “Сохранить пароль” и подтвердите с помощью Touch ID или Face ID.

После подтверждения система создаст ключ доступа для этого веб-сайта или приложения. В следующий раз, когда вы захотите войти с помощью ключей доступа Apple, нажмите “Продолжить,” чтобы выбрать ключи доступа в качестве способа аутентификации, затем используйте Touch ID или Face ID для биометрической проверки.

Как включить ключи доступа на iPhone или iPad

Прежде чем начать использовать ключи доступа для входа в приложения или на веб-сайты на вашем iPhone или iPad, вам нужно убедиться, что iCloud Keychain включен. Следуйте шагам ниже:

1. Откройте приложение “Настройки” на вашем iPhone или iPad и прокрутите вниз до меню “Пароли.”

1. Нажмите “Параметры пароля.”

1. Убедитесь, что “Автозаполнение паролей” включено, и включите “Пароли iCloud и Keychain” из меню ниже.

После включения iCloud Keychain Apple попросит вас авторизовать это действие с помощью двухфакторной аутентификации. Если вы еще не настроили 2FA, сделайте это перед включением Keychain.

Хорошо знать: Используете iPhone с Windows? Следуйте этому руководству, чтобы узнать, как использовать ваш iCloud Keychain на Windows.

Как настроить ключи доступа Apple на iPhone или iPad

Создание нового аккаунта на сайте/в приложении или обновление существующего для использования ключа доступа — это довольно просто. Единственное условие — приложение или веб-сайт должны иметь официальную поддержку ключей доступа.

Следуйте этим шагам, чтобы создать ключ доступа на iPhone или iPad:

1. Перейдите в приложение или на веб-сайт, который поддерживает аутентификацию Fido (или ключи доступа).

2. Нажмите “Зарегистрироваться,” “Войти” или “Создать учетную запись,” в зависимости от ситуации.

1. Введите свою информацию или позвольте Autofill сделать это за вас.

1. После ввода информации Apple спросит, хотите ли вы сохранить ключ доступа для сайта или приложения.

2. Нажмите “Продолжить,” и Apple подтвердит это изменение, используя Touch ID или Face ID.

После подтверждения Apple создаст ключ доступа для этого приложения или веб-сайта. Этот ключ доступа синхронизируется на всех ваших устройствах Apple. В следующий раз, когда вы войдете в приложение или на веб-сайт, нажмите “Продолжить,” чтобы использовать ключ доступа в качестве аутентификации. Ваше устройство будет использовать Face ID или Touch ID для биометрической проверки и войдет в систему.

К вашему сведению: забыли код доступа Apple Watch? Узнайте, как сбросить Apple Watch без него.

Как восстановить ключ доступа Apple, если вы потеряли устройство

Если вы потеряли устройство, на котором хранится ключ доступа, вы можете использовать свои другие устройства для входа, так как iCloud Keychain синхронизирует ключи доступа на всех устройствах Apple.

Однако, если вы потеряли свое единственное устройство Apple, вам нужно использовать эскроу iCloud Keychain для восстановления ключа доступа. Эскроу iCloud Keychain использует безопасную инфраструктуру, чтобы гарантировать, что только уполномоченное лицо восстанавливает потерянный ключ доступа.

Чтобы восстановить ключ доступа Apple, используя другое (или новое) устройство Apple (Mac, iPhone или iPad):

1. Подтвердите свою личность, войдя в свою учетную запись iCloud. Если устройство не доверенное, вы также можете получить SMS для аутентификации на своем доверенном номере телефона, который вам нужно будет ввести перед входом в свою учетную запись iCloud.

1. Введите пароль вашего устройства.

1. Ваши ключи доступа теперь будут восстановлены на новое устройство после проверки.

Обратите внимание, что у вас есть только 10 попыток для подтверждения своей личности, после чего iCloud навсегда удалит записи эскроу и Keychain. Эта мера безопасности защищает от атак методом перебора.

Совет: Узнайте, как заставить Safari на iOS сохранять ваши пароли.

Часто задаваемые вопросы

Как я могу использовать ключи доступа на не-Apple устройстве?

Если ключ доступа веб-сайта хранится на вашем iPhone, вы все равно можете войти на этот веб-сайт с не-Apple устройства. Нажмите “Другие варианты входа” при входе, чтобы сгенерировать QR-код. Затем отсканируйте QR-код с помощью вашего iPhone и подтвердите ключ доступа с помощью Touch ID или Face ID.

Может ли Apple читать ключи доступа?

Apple не может читать ключи доступа, так как они хранятся в iCloud Keychain. Кроме того, что они синхронизируются на всех ваших устройствах Apple, они также шифруются от конца до конца.

Являются ли ключи доступа полным заменителем всех онлайн-паролей?

Хотя ключи доступа имеют потенциал полностью заменить все онлайн-пароли, они требуют серьезных изменений со стороны веб-сайтов и приложений для создания и обмена открытыми ключами. Однако, как только веб-сайт или приложение добавит поддержку FIDO, вы сможете использовать ключи доступа в качестве опции входа.

Изображение предоставлено: Unsplash. Все скриншоты сделаны Хаширом Ибрагимом.