A Apple está desenvolvendo um novo recurso de chave de acesso que permitirá que os clientes usem autenticação de conta com base no Face ID e Touch ID em vez de uma senha, explicou o engenheiro da Apple Garrett Davidson em uma sessão de desenvolvedor da WWDC (via CNET). .
Chave de acesso no chaveiro do iCloud, um recurso no iOS 15 e macOS Monterey, armazena uma nova credencial do WebAuthn chamada chave de acesso no chaveiro do iCloud. Ele é usado no lugar de uma senha para criação de conta e login, com login de um toque.
Quando você cria uma conta usando uma senha, não há senha para gerenciar. Você pode fazer login nessa conta com apenas um login e autenticação via Touch ID ou Face ID.
Nenhuma senha é necessária porque o dispositivo Apple gerencia a geração e o armazenamento da senha exclusiva usada para o site, portanto, o login é apenas uma questão de inserir um nome de usuário e autenticar.
As senhas são criptografadas de ponta a ponta e sincronizadas em todos os seus dispositivos Apple graças ao iCloud Keychain. Como tudo é armazenado nas Chaves do iCloud, as credenciais são mantidas mesmo se os dispositivos Apple forem perdidos ou roubados.
As senhas são mais seguras do que a maioria das senhas, bem como soluções de autenticação de dois fatores, e os desenvolvedores podem implementar facilmente o suporte para logins com chave de acesso.
As chaves de acesso atualmente funcionam apenas com dispositivos Apple, então a Apple está conversando com parceiros da FIDO e do World Wide Web Consortium sobre uma solução mais ampla que permitiria aos usuários remover senhas em dispositivos que não são da Apple.
As senhas no iOS 15 e no macOS Monterey são destinadas a testes e não a contas de produção, pois a Apple ainda está testando esse recurso. A Apple está permitindo que os desenvolvedores testem senhas como parte de um esforço de vários anos para substituir as senhas.
A ênfase desse avanço está na tecnologia de autenticação, uma implementação WebAuthn suportada pelo iCloud Keychains. Uma transição de senhas em todo o setor exigirá padrões de design ponderados e aplicados de forma consistente, que não fazem parte desta visualização.
Aviso à conferência para definir as expectativas para a tecnologia exibida
As senhas podem ser vistas com mais detalhes na sessão completa da WWDC “Go Beyond Passwords” da Apple.
