蘋果剛剛使Safari更適合企業 環球焦點

由于Apple在Safari 13.0.1中引入了對USB安全密鑰的支持，因此企業用戶現在可以在其Web服務周圍包裹新的安全層。

企業級安全

對于大多數人來說，加密狗并不是一個非常方便的安全保護措施，但是政府，和受管制的行業始終在尋找新方法來保護自己及其數據。

(資料圖片)

兼容FIDO2的USB安全密鑰(例如Yubico制造的密鑰)為驗證過程增加了一層安全性：用戶不僅必須輸入密碼并可能使用生物識別身份驗證(例如Touch / Face ID)，而且還必須插入并授權USB安全密鑰。

這個想法是，用戶不僅必須確認他們正在使用傳統保護，而且還必須擁有硬件密鑰來證明自己，并且還可能需要從特定位置甚至在特定網絡上訪問站點或服務。 。

Mac和iPhone的安全密鑰

Yubico推出YubiKey 5 Cl為iOS設備在今年早些時候，在共同合作與密碼管理供應商，包括的1Password，Bitwarden，Dashlane，Idaptive，LastPass的和1563。還有一些支持這些身份驗證技術的備受矚目的服務，例如GitHub，以及其他硬件密鑰提供商，包括Titan。

這不是蘋果最近幾周提供的唯一安全密鑰增強功能。本月初，Apple推出了新功能，該功能允許通過近場通信(NFC)在iOS上進行完整的YubiKey身份驗證。

如果不清楚，提供NFC支持意味著用戶可以使用非接觸式技術在iPhone上使用基于硬件的身份驗證密鑰，因此您無需插入密鑰。

(NFC的一大優勢在于，它可以最大程度地降低現有的風險，使基于USB的密鑰可能被惡意軟件感染，然后再將其安裝在主機上。)

企業如何使用這些

可以想象，這還意味著企業IT部門可以為員工已經擁有的設備(例如iPhone)創建基于硬件的保護層。蘋果將??Apple Watch變成無鑰匙門禁系統平臺的整體努力也有影響，因為它已經在的大學中使用。

蘋果于2018年開始在Safari技術預覽版71中與WebAuthn一起使用時，開始測試這種企業級身份驗證技術。WebAuthn是企業開發人員可以在其企業應用程序內部編織的憑證管理API。它于2019年成為官方Web標準。

當他們這樣做時，用戶可以進行身份??驗證以訪問企業服務，而無需在任何服務器上保存密碼，因為這是由硬件密鑰處理的。

密碼會成為歷史嗎?

我們知道成千上萬的人使用難以置信的弱密碼，例如1234、1111和其他不適當的保護?？萍夹袠I對此做出了多種反應。

例如，蘋果公司已經創建了自己的密碼管理器，密碼推薦系統以及在部署弱密碼時向用戶發出警告的系統。它還提供生物識別保護，例如面部識別和觸摸識別。

弱密碼的問題在于它們使人們容易受到攻擊。孤立地隔離是不好的，但是這種連接的基礎結構的本質是，總體安全性通常僅與鏈中最弱的鏈接(通常是密碼)一樣強。

密碼對地球有害。它們對人有害。微軟是安全性最簡單的攻擊手段，在帳戶接管的情況下，它們甚至是迫使人們離開的方式?！蔽④洶踩笨偛昧_伯·萊弗茨(Rob Lefferts) 去年對CNBC說。

從根本上講，大多數系統(包括Apple的系統)最終確實需要鏈中至少有一個密碼。在Apple的情況下，這些是Apple ID的密碼和特定于設備的密碼。您需要這些來驗證生物識別訪問。

鑒于需要在密碼鏈中的某個時刻進行人機交互，因此應該對每個用戶進行教育并使其有權使用復雜的字母數字密碼來保護其主要帳戶數據，這是有道理的。同時，至少對于企業用戶而言，在Safari中支持基于硬件的加密可能是邁向無密碼未來??的好一步。

Safari 13.0.1還引入了其他隱私和安全性改進，更新的起始頁和弱密碼警告。它還增加了通過選項卡中的音頻按鈕啟用畫中畫的功能。