ቁልፍ መውሰጃዎች
- አይክላውድ ይለፍ ቃል የይለፍ ቃሎችን ያስወግዳል እና የመግባት መንገዶችን የበለጠ ደህንነቱ የተጠበቀ ያደርገዋል።
- WebAuthn ከይለፍ ቃል-ነጻ የማረጋገጫ የአሳሽ መስፈርት ነው።
- ሁለቱም WebAuthn እና iCloud Passkey ድርጊቱን ለመስራት ይፋዊ ቁልፍ crypto ይጠቀማሉ።
በ iCloud የይለፍ ቃል አፕል የይለፍ ቃሉን ሊያረጅ ነው። በመጨረሻ።
የይለፍ ቃል ትልቅ ችግር ነው። ደካማ ወይም የተሰረቁ የይለፍ ቃሎች ከ 80% በላይ የጠለፋ ጥሰቶች ናቸው, እና ሰዎች የይለፍ ቃሎችን በማስተዳደር ላይ በጣም አስፈሪ ናቸው. ወይ እንረሳቸዋለን፣ የውሾቻችንን ወይም የልጆቻችንን ስም እንጠቀማለን፣ ወይም ለሁሉም ነገር ተመሳሳይ የይለፍ ቃል እንጠቀማለን።እንደ NordPass ወይም iCloud Keychain ያሉ የይለፍ ቃል አስተዳዳሪዎች ሊረዱ ይችላሉ፣ ነገር ግን የይለፍ ቃል አሁንም በመሠረቱ ደህንነቱ ያልተጠበቀ ነው። በ iCloud Keychain ውስጥ ያሉ የይለፍ ቁልፎች እና አዲሱ መደበኛ WebAuthn ይህንን ማስተካከል ይፈልጋሉ፣ ግን የይለፍ ቃሉን መቼም ቢሆን መተካት ይችላሉ?
አፕል ይህንን እንደ መደበኛ መሳሪያዎቹ ከለቀቀ በሚሊዮን የሚቆጠሩ ሰዎች ይለምዳሉ እና እንደ ጎግል ያሉ ሌሎች የቴክኖሎጂ ኩባንያዎችም ይከተላሉ ሲሉ የGadget Review ዋና ስራ አስፈፃሚ ክሪስቴን ኮስታ ለላይፍዋይር በኢሜል ተናግረዋል።
የወል ቁልፎች
የይለፍ ቃል ችግር ሚስጥራዊ መሆን አለበት፣ነገር ግን መጋራትም አለበት። iCloud Passkeys የወል ቁልፍ ክሪፕቶግራፊ የሚባል ነገር ይጠቀማሉ። ይህ ሁለት ቁልፎችን ያካትታል. የአደባባይ ቁልፉ ነገሮችን ብቻ ነው መቆለፍ የሚችለው፣ ስለዚህ ለማጋራት ደህንነቱ የተጠበቀ ነው። የግል ቁልፉ ሁለቱንም መቆለፍ እና መቆለፍ ይችላል፣ እና መቼም ከመሳሪያዎ አይወጣም።
በICloud Passkeys ወይም WebAuthn ተጠቅመው ወደ ድር ጣቢያ ወይም አገልግሎት ሲመዘገቡ አዲስ የቁልፍ ጥንድ ይፈጠራል እና የህዝብ ቁልፉ ከአገልግሎቱ ጋር ይጋራል፣ የይለፍ ቃል ቦታ ይወስዳል።ዋናው ነገር ለመግባት ከእራስዎ መሳሪያዎች ውስጥ አንዱን መጠቀም ያስፈልግዎታል, ነገር ግን በተግባር ግን ያ እምብዛም ችግር አይሆንም, እና የደህንነት ጥቅሞቹ ትልቅ ናቸው. እና አስቀድመው የይለፍ ቃል አስተዳዳሪ እና ባለ ሁለት ደረጃ ማረጋገጫን ከተጠቀምክ፣ የይለፍ ቃል አስተዳዳሪህን መተግበሪያ በሚያሄድ መሳሪያ ላይ ነህ።
ሌላው ችግር ግን አንድ አጥቂ መሳሪያዎን ከያዘ እና እሱን ማግኘት ከቻለ ሁሉም ጨረታዎች ጠፍተዋል። ሆኖም የአይኦኤስ እና የዘመናዊ ማክ መሳሪያዎች ለመስበር በጣም ከባድ ናቸው፣ እና ስልክ መስረቅ የማስገር ኢሜይሎችን ከመላክ የበለጠ ጥረት ነው።
የይለፍ ቃል በiCloud Keychain ቀላል
የይለፍ ቁልፎችን በiCloud Keychain መጠቀም ቀላል ነው። በድር ጣቢያ ላይ ለአዲስ የተጠቃሚ መለያ ሲመዘገቡ የኢሜል አድራሻ ያስገባሉ እና የእርስዎ አይፎን መለያ እየፈጠሩ መሆኑን እንዲያረጋግጡ ይጠይቅዎታል። በቃ. አዲሱ የይለፍ ቁልፍ በእርስዎ በቁልፍ ሰንሰለት ውስጥ ተከማችቷል፣ እና ይፋዊው ክፍል በድር ጣቢያው ይከማቻል።
ትልቁ ልዩነቱ ይፋዊ እንዲሆን የተነደፈው የአደባባይ ቁልፍ ነው።መደበቅ ወይም መደበቅ አያስፈልግም. ድህረ ገፁ ከተጠለፈ እነዚህን ሁሉ የህዝብ ቁልፎች መስረቅ ትርጉም የለሽ ነው, ምክንያቱም ምንም ነገር አያደርጉም. በየጥቂት ሳምንታት የሚያነቧቸው እነዚያ ግዙፍ የይለፍ ቃል ጥሰቶች? ያለፈ ነገር ይሆናሉ።
"የይለፍ ቃል ዛሬ እንዴት እንደሚሰራ ከመረመርን መጀመሪያ የይለፍ ቃልህን ያስገባሃል፣ከዚያ አብዛኛው ጊዜ እንደ hashing plus s alting በመሰለ ነገር ተደብቋል፣እናም ጨው የተቀላቀለበት ሃሽ ወደ አገልጋዩ ይላካል" ሲል የአፕል ጋሬት ዴቪድሰን በWWDC ተናግሯል። ክፍለ ጊዜ "ከይለፍ ቃል ባሻገር ውሰድ" "አሁን እርስዎ እና አገልጋዩ የምስጢር ቅጂ አላችሁ፣ ምንም እንኳን የአገልጋዩ ቅጂ የተደበቀ ቢሆንም፣ እና እርስዎም ያንን ሚስጥር ለመጠበቅ ሁለታችሁም እኩል ሀላፊነት አለብዎት።"
ስለ የይለፍ ቃል አስተዳዳሪዎስ?
ይህ ቴክኖሎጂ ለይለፍ ቃል አቀናባሪ መተግበሪያዎች ጥፋትን የሚጽፍ ሊመስል ይችላል፣ነገር ግን ትንሽ ለውጥ አያመጣም። አብዛኛዎቹ ተጠቃሚዎች ቀድሞውንም አብሮ በተሰራው የiCloud ይለፍ ቃል አስተዳዳሪ ላይ ይተማመናሉ።
የኃይል ተጠቃሚዎች፣ ተጨማሪ ባህሪያቱን የወደዱ እና የይለፍ ቃሎቻቸውን ከአፕል መታወቂያቸው እያራገፉ ያሉ ሰዎች ራሳቸውን የቻሉ መተግበሪያዎችን መጠቀማቸውን ይቀጥላሉ።
አፕል ይህንን እንደ መደበኛ መሳሪያዎቹ ላይ ከለቀቀ በሚሊዮኖች የሚቆጠሩ ሰዎች ይለምዳሉ እና እንደ ጎግል ያሉ ሌሎች የቴክኖሎጂ ኩባንያዎችም ይከተላሉ።
"ማንም ተጨማሪ ተፎካካሪዎችን አይፈልግም፣ ነገር ግን እንደዚህ ያሉ አብሮገነብ መፍትሄዎች የአሳሹ ቀዳሚ ትኩረት አይደሉም ሲሉ የኖርድፓስ ደኅንነት ባለሙያ ቻድ ሃሞንድ ይናገራሉ። "ስለዚህ የይለፍ ቃል አስተዳዳሪዎች የሚያደርጓቸውን ዓለም አቀፍ ችግሮች አይፈቱም። የአሳሹ ዋና ተግባር ለተጠቃሚው የመረጃ መዳረሻ መስጠት ነው፣ እና የይለፍ ቃል አቀናባሪ ከሚሰጣቸው በርካታ ባህሪያት ውስጥ አንዱ ብቻ ነው። ዋናው ባህሪው ነው።"
በሌላ በኩል፣ የአፕል ተደራሽነት ይህንን አዲስ የማረጋገጫ ቴክኖሎጂ በብዙ እጆች ላይ ሊያደርገው ይችላል ይህም ለሁሉም ሰው የሚሆን ድል ነው። ግንኙነት የሌላቸው ክፍያዎች ከአፕል ክፍያ በፊት ነበሩ፣ ነገር ግን በዩኤስ ውስጥ የጀመሩት አፕል ወደ iPhone ከጨመረ በኋላ ነው። የይለፍ ቃሎች በቅርቡ አይጠፉም ፣ ግን በመጨረሻ በባህሪው ደህንነቱ የተጠበቀ ፣ ለመጠቀም ቀላል እና የውሻዎን ስም እንዲጠቀሙ የማይፈቅድ አማራጭ አለን።እንደገና።
