На недавно прошедшем мероприятии Apple WWDC было анонсировано предостаточно продвинутых функций. Компания из Купертино на прошлогоднем WWDC объявила, что на сайты в Safari можно входить посредством Face и Touch ID. Теперь она представила PassKeys, безопасный ключ для пользовательских учётных данных. Имеется в виду новый способ входа на многие интернет-порталы из устройств Apple наподобие iPhone и Mac.
PassKeys, по сути, представляет собой полноценную функцию, позволяющую хранить пароли в iCloud. Она позволяет подписаться на услуги без каких-либо паролей.

Технологический гигант развёртывает эту функцию на своей новой iOS 15 для iPhone и macOS Monterey для Mac. В результате пользователям не придётся иметь при себе электронные ключи. Принадлежащие им iPhone, iPad или Mac обеспечат набором символов доступа для физических и автомобильных замков.

Процесс входа в систему для сайтов и приложений также одинаков. При регистрации необходимо ввести нужное имя пользователя и далее задействовать Face или Touch ID для входа взамен пароля. Ключи доступа надёжно хранятся в системе iCloud Keychain и одновременно синхронизируются со всеми другими устройствами Apple конкретного пользователя.

Технология PassKeys основана на протоколе WebAuthn ассоциации FIDO Alliance, составной части iCloud Keychain. В прошлом году техногигант объединил усилия с FIDO для поддержки беспарольной аутентификации. По сравнению с традиционными паролями, представленные ключи Apple обладают рядом преимуществ в плане безопасности.

PassKey в списке iCloud — это строка текста, применяемая для входа в нужное приложение или портал. Её невозможно угадать, и она не повторяется для других приложений или сайтов после использования. Это помогает избежать уязвимых ситуаций вроде фишинга или утечки данных.

Пользователи, зарегистрированные через PassKeys, также могут входить в прикладные ресурсы со своим Face или Touch ID. Этой возможностью можно пользоваться в приложениях и интернет-порталах, поддерживающих WebAuthn. Эта технология доступна в браузерах и приложениях на устройствах компании из Купертино, и для её полнофункционального внедрения в мировом масштабе может потребоваться какое-то время.