|
一直以來(lái)，蘋果都十分重視用戶數(shù)據(jù)的安全性，使用 iPhone 的小伙伴應(yīng)該能從方方面面感知到這一點(diǎn)。
但即便是以蘋果的安全性，也偶爾會(huì)有「翻車」的時(shí)候。
早在 2015 年，青島就發(fā)生過(guò)這樣的案例。一名用戶點(diǎn)擊了釣魚網(wǎng)站，被不法分子獲取 Apple ID 后，在另一臺(tái) iPhone 上登錄并開啟了丟失模式，導(dǎo)致該用戶的手機(jī)被鎖，并被勒索收取「贖金」。
顯然，除了用戶不夠警惕之外，傳統(tǒng)密碼易泄露的特質(zhì)也是導(dǎo)致問(wèn)題發(fā)生的主要原因。雖然現(xiàn)在 Apple ID 具有雙重驗(yàn)證，發(fā)生這類事件的可能性大大降低，但密碼安全仍然是現(xiàn)如今不能忽視的重要問(wèn)題。近期，F(xiàn)IDO（快速身份識(shí)別在線聯(lián)盟）宣布獲得了蘋果、谷歌和微軟等科技巨頭的支持，正在加快無(wú)密碼登錄技術(shù)的推進(jìn)。
此前，F(xiàn)IDO 就曾發(fā)布過(guò)一份文件，對(duì)無(wú)密碼登錄技術(shù)的發(fā)展趨勢(shì)進(jìn)行了簡(jiǎn)單的概括。以 iPhone 為例，如果要在新設(shè)備上登錄 Apple ID 時(shí)，需要在此前信任的設(shè)備上進(jìn)行授權(quán)驗(yàn)證，并輸入驗(yàn)證碼。FIDO 表示，未來(lái)將完全取消用戶以任何形式錄入密碼的過(guò)程，包括輸入驗(yàn)證碼的過(guò)程。隨著互聯(lián)網(wǎng)的發(fā)展，現(xiàn)在大家都在各類網(wǎng)站和 App 注冊(cè)有多個(gè)賬號(hào)和密碼。
如果密碼設(shè)置的太簡(jiǎn)單，或是重合度過(guò)高，一旦發(fā)生泄露，可能會(huì)被不法分子通過(guò)「撞庫(kù)」等手段破解其他平臺(tái)的密碼，造成大面積的數(shù)據(jù)泄露。但如果設(shè)置的太復(fù)雜，可能又會(huì)面臨記不住的問(wèn)題。目前，iPhone 已經(jīng)采取了多種方法來(lái)讓用戶擺脫輸入密碼過(guò)程，比如 iCloud 鑰匙串，可以記錄密碼，并在需要登錄時(shí)自動(dòng)填充。但實(shí)際上，這一功能的本質(zhì)仍然是簡(jiǎn)化輸入密碼的過(guò)程，通過(guò)自動(dòng)填充代替手動(dòng)輸入，并不是真正意義上的無(wú)密碼登錄。此前，微軟在旗下的 Authenticator 驗(yàn)證器 App 中，就展現(xiàn)了無(wú)密碼登錄的魅力。當(dāng)在不同的設(shè)備上登錄賬號(hào)時(shí)，用戶只需要在 App 上點(diǎn)擊「批準(zhǔn)」即可通過(guò)驗(yàn)證。關(guān)注蘋果動(dòng)態(tài)的小伙伴想必都知道，蘋果在去年的 WWDC 開發(fā)者大會(huì)上宣布了 iCloud 萬(wàn)能鑰匙（Passkeys）功能。當(dāng)用戶訪問(wèn)支持這項(xiàng)技術(shù)的網(wǎng)站時(shí)，無(wú)論是注冊(cè)還是登錄，只需要輸入用戶名，即可通過(guò) Face ID 或 Touch ID 來(lái)進(jìn)行驗(yàn)證，無(wú)需輸入密碼。不過(guò)，目前來(lái)看，這一功能可能由于支持的網(wǎng)站較少，因此并未全面鋪開使用。如果這一技術(shù)能夠成熟，對(duì)于用戶來(lái)說(shuō)無(wú)疑是一件好事，這意味著無(wú)密碼時(shí)代真的要來(lái)臨了。
根據(jù) FIDO 的描述，未來(lái)將允許用戶通過(guò)一個(gè)現(xiàn)有設(shè)備作為硬件令牌，通過(guò)藍(lán)牙為其他設(shè)備進(jìn)行物理認(rèn)證。例如，當(dāng)用戶登錄一個(gè)支持這項(xiàng)功能的網(wǎng)站時(shí)，會(huì)自動(dòng)檢查其他已登錄賬號(hào)的設(shè)備是否在藍(lán)牙檢測(cè)范圍內(nèi)，從而自動(dòng)驗(yàn)證登錄。
實(shí)際上，這一功能其實(shí)就類似于 Apple Watch、iPhone 和 Mac 三端無(wú)縫驗(yàn)證功能。無(wú)論需要解鎖哪臺(tái)設(shè)備，只需要解鎖另一臺(tái)登錄相同 iCloud 的設(shè)備，第一臺(tái)設(shè)備就可以自動(dòng)完成驗(yàn)證解鎖。當(dāng)然，這也是得益于蘋果軟硬件一體化的優(yōu)勢(shì)所致。雖然目前還沒有明確表示這個(gè)功能的發(fā)布日期，但 FIDO 表示蘋果、谷歌和微軟等科技巨頭將在明年實(shí)施這個(gè)新功能。預(yù)計(jì)蘋果最快可能會(huì)在即將到來(lái)的 WWDC 2022 上宣布這一功能，應(yīng)該會(huì)成為 iOS 16 上重要的新功能之一。
|
