Parolele ca formă de securitate sunt defectuoase. Oamenii le uită, le refolosesc de mai multe ori și sunt deseori expuse. Plecând de la această idee, Apple a făcut schimbarea uimitoare de a lansa un proiect open source pentru a face parolele mai puternice pentru utilizatorii tuturor serviciilor.
Într-o actualizare de ieri, Apple a detaliat modul în care noul său program de administrare open source a parolelor ar ajuta dezvoltatorii managerilor de parole să colaboreze la „crearea de parole puternice compatibile cu site-urile web populare.”
Apple speră că prin integrarea cerințelor specifice site-urilor web utilizate de managerul de parole iCloud Keychain pentru a genera parole solide și puternice, proiectul va face parolele mai puternice pentru toată lumea – nu doar pentru utilizatorii iPhone.
Apple a spus că alte resurse includ colecții de site-uri web cunoscute că partajează un sistem de conectare și link-uri către paginile site-urilor în care utilizatorii schimbă parole.
Managerul de parole iCloud Keychain de la Apple – care va fi consolidat în iOS 14 în acest an – a adus administratorii de parole utilizatorilor. Așa cum se întâmplă cu majoritatea produselor Apple, un utilizator iPhone care probabil nu ar folosi un manager de parole separat, cum ar fi 1Password sau LastPass, ajunge adesea să utilizeze Keychain în mod implicit.
„Cheia succesului unui manager de parole este de a le face să se integreze bine, ușor de utilizat și sigure”, spune specialistul ESET în domeniul securității cibernetice, Jake Moore. El subliniază că, făcând acest nou proiect open source, Apple urmărește să colaboreze cu alți manageri de parole.
Noua schimbare vine pe măsură ce Apple continuă să contribuie la comunitatea de securitate. De asemenea, Apple pledează pentru utilizarea cheilor de securitate, care s-au alăturat anul trecut la FIDO Alliance – o organizație dedicată reducerii dependenței de parole prin utilizarea biometriei și a cheilor de securitate precum Yubico YubiKey.
Securitatea parolelor nu este ușoară. Aveți nevoie de o parolă unică pentru fiecare site, iar unele site-uri nu acceptă anumite caractere, astfel încât datele de acreditare generate de parolă nu funcționează întotdeauna. Acest lucru poate lăsa uneori oamenii să decidă parolele în sine și nu e chiar o idee bună.
Noul proiect al Apple urmărește să îmbunătățească acest lucru pentru mai bine. Este o mișcare grozavă, care sperăm să îmbunătățească securitatea parolelor pentru toată lumea.