Safari 14 – phiên bản trình duyệt mới của Apple trên iOS 14 và macOS Big Sur cho phép bạn sử dụng Face ID và Touch ID để đăng nhập vào các trang web được xây dựng các tính năng hỗ trợ bảo mật. Chức năng này đã được xác nhận và được cung cấp chi tiết hơn cách hoạt động trong video WWDC. Chức năng này được xây dựng trên các thành phần của WebAuthn theo tiêu chuẩn của FIDO2. Nó giúp việc đăng nhập vào trang web dễ dàng như đăng nhập vào ứng dụng bảo mật với Touch ID và FaceID.
WebAuthn là một “giao diện lập trình ứng dụng” giúp việc đăng nhập vào các trang web dễ hơn và bảo mật hơn. Nếu như mật khẩu có thể dễ dàng bị đoán ra và tấn công giả mạo, WebAuthn sử dụng mật mã hoá khoá công khai và có thể sử dụng các cách thức bảo mật khác như sinh trắc học hay các loại dụng cụ bảo mật để xác minh. Đó là tiêu chuẩn mà mỗi website cần thêm sự hỗ trợ, nhưng để được hỗ trợ bởi các trình duyệt trong iOS thì sẽ cần thêm sự đột phá để có thể được chấp nhận.
Đây không phải lần đầu tiên Apple hỗ trợ các thành phần trong tiêu chuẩn của FIDO2. Năm ngoái, iOS 13.3 đã hỗ trợ FIDO2 các khoá bảo mật với trình duyệt Safari và Google đã bắt đầu sử dụng cho các tài khoản của nó trên iOS vào đầu tháng nay. Những khoá này sẽ bảo vệ tài khoản của bạn hơn bởi vì hacker cần sự truy cập vật lý mới có thể vào tài khoản của bạn. Hỗ trợ cho những chiếc khoá bảo mật cũng đã có trên Safari của macOS trong năm 2019. Tuy nhiên, các chức năng của Safari 14 nên có nhiều liên kết hơn, dựa trên các bảo mật sinh trắc học, thứ có thể áp dụng vào các thiết bị của Apple hợp lí hơn là các phần cứng riêng biệt.
Chức năng mới của iOS tương tự như cái của Android trước đó. Hệ điều hành của Google đã nhận được chứng nhận của FIDO2 vào năm ngoái và sau đó công ty đã áp dụng vào một số trang web trên Chrome của Androind giúp người dùng có thể đăng nhập mà không cần mật khẩu.
Các thiết bị của Apple đã từng sử dụng TouchID và FaceID như một phần của việc đăng nhập trực tuyến nhưng trước đó nó đã dựa vào bảo mật sinh trắc học để tự động điền mật khẩu được lưu trên website trước đó. Một khi được thiết lập, WebAuthn có thể sử dụng để bỏ qua quá trình điền mật khẩu, nghĩa là nó không bị ảnh hưởng như các loại tấn công khác, có thể khiến mật khẩu không có độ bảo mật.
Cũng như Google, năm ngoái, Microsoft đã thông báo dự định sẽ làm cho Windows 10 không cần mật khẩu và nó cho phép người dùng đăng nhập vào tài khoản của của nó trên trình duyệt Edge đã được sử dụng khoá bảo mật và tính năng bảo mật sinh trắc học Windows Hello năm 2018.
WebAuthn là một “giao diện lập trình ứng dụng” giúp việc đăng nhập vào các trang web dễ hơn và bảo mật hơn. Nếu như mật khẩu có thể dễ dàng bị đoán ra và tấn công giả mạo, WebAuthn sử dụng mật mã hoá khoá công khai và có thể sử dụng các cách thức bảo mật khác như sinh trắc học hay các loại dụng cụ bảo mật để xác minh. Đó là tiêu chuẩn mà mỗi website cần thêm sự hỗ trợ, nhưng để được hỗ trợ bởi các trình duyệt trong iOS thì sẽ cần thêm sự đột phá để có thể được chấp nhận.
Đây không phải lần đầu tiên Apple hỗ trợ các thành phần trong tiêu chuẩn của FIDO2. Năm ngoái, iOS 13.3 đã hỗ trợ FIDO2 các khoá bảo mật với trình duyệt Safari và Google đã bắt đầu sử dụng cho các tài khoản của nó trên iOS vào đầu tháng nay. Những khoá này sẽ bảo vệ tài khoản của bạn hơn bởi vì hacker cần sự truy cập vật lý mới có thể vào tài khoản của bạn. Hỗ trợ cho những chiếc khoá bảo mật cũng đã có trên Safari của macOS trong năm 2019. Tuy nhiên, các chức năng của Safari 14 nên có nhiều liên kết hơn, dựa trên các bảo mật sinh trắc học, thứ có thể áp dụng vào các thiết bị của Apple hợp lí hơn là các phần cứng riêng biệt.
Chức năng mới của iOS tương tự như cái của Android trước đó. Hệ điều hành của Google đã nhận được chứng nhận của FIDO2 vào năm ngoái và sau đó công ty đã áp dụng vào một số trang web trên Chrome của Androind giúp người dùng có thể đăng nhập mà không cần mật khẩu.
Các thiết bị của Apple đã từng sử dụng TouchID và FaceID như một phần của việc đăng nhập trực tuyến nhưng trước đó nó đã dựa vào bảo mật sinh trắc học để tự động điền mật khẩu được lưu trên website trước đó. Một khi được thiết lập, WebAuthn có thể sử dụng để bỏ qua quá trình điền mật khẩu, nghĩa là nó không bị ảnh hưởng như các loại tấn công khác, có thể khiến mật khẩu không có độ bảo mật.
Cũng như Google, năm ngoái, Microsoft đã thông báo dự định sẽ làm cho Windows 10 không cần mật khẩu và nó cho phép người dùng đăng nhập vào tài khoản của của nó trên trình duyệt Edge đã được sử dụng khoá bảo mật và tính năng bảo mật sinh trắc học Windows Hello năm 2018.
Theo TheVerge
