Vratislav Holub Ammaanka akoonnada ayaa si weyn u soo hagaagayay dhowrkii sano ee la soo dhaafay. Maanta, inta badan waa lagama maarmaan in la helo isku-dar gaar ah oo ka kooban xarfo waaweyn iyo xarfo yar, lambaro iyo xarfo gaar ah sida erayga sirta ah, kaas oo sidoo kale kaabaya xaqiijinta laba-factor. Laakiin sida ay hadda soo baxday, Apple waxay bedeli doontaa hababkan dhaqameed waxayna xoojin doontaa ammaanka guud ahaan xitaa in ka badan. Intii lagu jiray shirkii horumarinta ee WWDC21, wuxuu ku dhawaaqay hab aad u ammaan badan oo fudud. Waxay isku daraysaa aqoonsiga bilaa sirta ah iyadoo la adeegsanayo WebAuthn iyo Aqoonsiga Wajiga/Taabagga iyadoo la adeegsanayo Keychain ee iCloud.
IOS 15 waxay u keentaa tiro horumarin ah FaceTime:
Sawir qaade
Hal-abuurkan ayaa si fudud uga dhex muuqday iOS 15 cusub iyo nidaamyada hawlgalka macOS Monterey, laakiin looma hayo isticmaalka joogtada ah. Isbeddelka baaxadda leh ee noocan oo kale ah ayaa shaki la'aan loogu yeeri karaa tallaal dheer, oo hadda waxay ku xiran tahay horumarinta si ay ula ciyaaraan. Sida, tusaale ahaan, Google ama Microsoft, Apple waxay bilaabaysaa qaab ammaan oo xiiso leh, kaas oo ah mid fudud oo ammaan ah intii suurtagal ah. Xaaladdan oo kale, halbeegga muhiimka ah waa WebAuthn oo ay weheliso xaqiijinta biometric. Tani aragti ahaan waxay ka hortagtaa dhibaatooyinka phishingka.
Dhammaan wararkan ayaa la soo bandhigay intii ay socotay bandhigga Ka gudub erayga sirta ah at WWDC21, halkaas oo Garret Davidson uu sharaxay sida heerka WebAuthn ee kor ku xusan uu u shaqeeyo iyo sida uu ula shaqeeyo furayaasha dadweynaha iyo kuwa gaarka ah. Xaaladdan oo kale, ereyada sirta ah ee caadiga ah lama isticmaalo, laakiin furayaasha aan soo sheegnay. Xaaladda nidaamka hadda jira, ammaanku wuxuu u shaqeeyaa qaabka aad geliso magacaaga gelitaanka iyo eraygaaga sirta ah. Furaha sirta ah ayaa markaa laga qaadaa oo laga abuuraa iyada oo loo marayo shaqada hash cryptographic ee la isticmaalo hadh. Ka dambe ayaa markaa sida caadiga ah sii hodmiya waxa loogu yeero cusbo, taas oo keentay xadhig dheer oo tijaabo ah oo aan si la mid ah loo kala saari karin qaabkiisii asalka ahaa. Dhibka ka jira arrintan ayaa ah in ay jirto waxa la yiraahdo wadaaga qarsoon. Ma aha oo kaliya inaad ilaaliso taas, laakiin sidoo kale serverka.
Waana in aan si sax ah uga takhalusnaa habkan lagu sharraxay waqti ka dib. Faa'iidada ugu weyn ee WebAuthn waa in ay ku tiirsan tahay labo fure, kuwaas oo ah mid guud iyo mid gaar ah. Xaaladdan oo kale, qalabkaagu wuxuu abuuraa lamaanahan gaarka ah isku mar marka la abuurayo xisaab serferka. Furaha dadwaynaha ayaa markaa si fudud u ah dadweynaha waxaana lala wadaagi karaa qof kasta, tusaale ahaan server-ka. Furaha khaaska ah ayaa markaa adiga keliya kuu ah (lama wadaago) waxaana lagu kaydiyaa foom ku filan oo ammaan ah si toos ah qalabka laftiisa. Isbeddelkani waxa uu aragti ahaan suurtogal ka dhigi karaa in la galo adiga oo si fudud gelaya isticmaale-magaca ka dibna lagu xaqiijinayo habka oo dhan iyada oo la adeegsanayo sawirka faraha ama sawirka.
Xayeysiiska Apple CES 2019 ee Las Vegas wuxuu dhigayaa ereyada hal-abuurka leh ee magaalada:
Sawir qaade
Sida kor ku xusan, tani waa tallaal dheer oo waxaan sugi doonaa in muddo ah habkan xaqiijinta in la soo bandhigo. Waad ku mahadsan tahay faa'iidooyinka WebAuthn iyo dhammaadka-ilaa-dhamaadka sirta ah ee Keychain-ka caanka ah ee iCloud, waa inay noqotaa habka ugu ammaansan ilaa hadda, taas oo dhinacyo badan ka sarreysa dhammaan hababka la isticmaalo illaa hadda, oo ay ku jiraan xaqiijinta laba-geesoodka ah.
