Вратислав Голуб Нові версії операційних систем приносять досить цікаву новинку у вигляді підтримки так званих ключів безпеки. Загалом можна сказати, що тепер гігант зосередився на загальному рівні безпеки. Системи iOS і iPadOS 16.3, macOS 13.2 Ventura і watchOS 9.3 отримали розширений захист даних в iCloud і вже згадану підтримку ключів безпеки. Apple обіцяє ще більший захист від них.
Це може бути зацікавити вас
Павло Єліч З іншого боку, в апаратних ключах безпеки немає нічого революційного. Подібні вироби на ринку вже досить багато років. Тепер їм залишається тільки дочекатися свого приходу в екосистему Apple, тому що операційні системи нарешті їх зрозуміють і, зокрема, їх можна використовувати для посилення двофакторної аутентифікації. Тому давайте разом зосередимося на тому, що насправді являють собою ключі безпеки, як вони працюють і як їх можна використовувати на практиці.
Ключі безпеки в екосистемі Apple
Дуже коротко і просто можна сказати, що ключі безпеки в екосистемі Apple використовуються для двофакторної аутентифікації. Саме двофакторна автентифікація сьогодні є абсолютною основою безпеки ваших облікових записів, яка гарантує, що лише знання пароля не дозволить, наприклад, зловмиснику отримати доступ. Паролі можна вгадати за допомогою грубої сили або використати іншим чином, що становить потенційний ризик для безпеки. Тоді додаткова перевірка є гарантією того, що ви, як власник пристрою, дійсно намагаєтеся отримати доступ.
Фото галерея
Apple використовує додатковий код для двофакторної аутентифікації. Після введення пароля на іншому пристрої Apple з’явиться шестизначний код підтвердження, який потім потрібно підтвердити та повторно ввести, щоб успішно пройти автентифікацію. Потім цей крок можна замінити апаратним ключем безпеки. Як прямо зазначає Apple, ключі безпеки призначені для тих, хто зацікавлений у додатковому рівні безпеки від можливих атак. З іншого боку, необхідно бути обережним з апаратними ключами. Якщо вони втрачені, користувач втрачає доступ до свого Apple ID.
Використання ключа безпеки
Звичайно, існує кілька ключів безпеки, і кожен користувач Apple залежить від того, який з них він вирішить використовувати. Apple безпосередньо рекомендує YubiKey 5C NFC, YubiKey 5Ci та FEITAN ePass K9 NFC USB-A. Усі вони сертифіковані FIDO® і мають роз’єм, сумісний із продуктами Apple. Це підводить нас до іншої важливої частини. Ключі безпеки можуть мати різні роз’єми, тому ви повинні бути уважними при їх виборі, або ви повинні вибрати роз’єм відповідно до вашого пристрою. Apple прямо згадує на своєму веб-сайті:
- NFC: Вони працюють з iPhone лише через бездротовий зв’язок (Near Field Communication). Вони засновані на простому використанні - просто приєднайте, і вони будуть підключені
- USB-C: Ключ безпеки з роз'ємом USB-C можна назвати найбільш універсальним варіантом. Його можна використовувати як з Mac, так і з iPhone (при використанні адаптера USB-C / Lightning)
- Блискавка: Ключі безпеки Lightning Connector працюють із більшістю Apple iPhone
- USB-A: Також доступні ключі безпеки з роз’ємом USB-A. Вони працюють із старими поколіннями комп’ютерів Mac і, ймовірно, не виникнуть проблем із новими, якщо використовувати адаптер USB-C/USB-A.
Це може бути зацікавити вас
Політ навколо світу з Apple Ми також не повинні забувати згадати важливу умову використання ключів безпеки. У цьому випадку необхідно оновити операційну систему до останньої версії або мати iOS 16.3, iPadOS 16.3, macOS 13.2 Ventura, watchOS 9.3 або новішу версію. Крім того, ви повинні мати принаймні два ключі безпеки з вищезазначеною сертифікацією FIDO® і активувати двофакторну автентифікацію для вашого Apple ID. Все ще потрібен сучасний веб-браузер.
