Ключовете за сигурност FIDO са допълнителен слой на защита за вашия Apple ID и ето как го поддържат защитен.
Най-новата актуализация за iOS, iPadOS и macOS донесе редица подобрения и други промени, но една, която се откроява, е въвеждането на поддръжка за FIDO Certified ключове за сигурност за Apple ID. Оттогава Apple разказа подробно как тези ключове работят с вашия Apple ID и как можете да ги използвате, за да защитите своя сметка.
Какво представляват ключовете за сигурност? Какво е FIDO?
Ключовете за сигурност са направени да заменят паролите и добавят слой защита към вашия акаунт. Ако имате двуфакторно удостоверяване, това изисква да имате два различни типа информация, за да влезете в акаунта си. Първият е вашата парола, а вторият обикновено е нещо като код за потвърждение. Чрез сдвояване на ключ за сигурност вече няма да е необходимо да разчитате на традиционния двуфакторен код за удостоверяване, изпратен до вашите оторизирани Apple устройства или чрез SMS. Ключът за сигурност не може да бъде прихванат или откраднат, за разлика от кода за удостоверяване, който може да ви бъде изпратен чрез SMS.
FIDO (Fast ID Online) е набор от протоколи за удостоверяване, насочени към елиминиране на пароли, разработени от FIDO Alliance. Apple, заедно с Microsoft и Google, се ангажираха да поддържат влизане без парола, което стана възможно благодарение на тези протоколи за удостоверяване в средата на миналата година. iOS 16.3 бета 1 след това донесе първото ниво на поддръжка за тези ключове, така че потребителите да могат да ги изпробват.
Какво може да направи ключът за сигурност за моя Apple ID?
Ключът за сигурност добавя допълнителен слой защита към вашия акаунт и ще ви е необходим ключът за сигурност, след като го настроите с вашия акаунт, за да правите следното:
- Влезте с вашия Apple ID на ново устройство или в мрежата
- Нулирайте паролата си за Apple ID или отключете своя Apple ID
- Добавете допълнителни ключове за сигурност или премахнете ключ за сигурност
Поради колко важни са ключовете за сигурност за вашия Apple ID, след като ги настроите, трябва да имате поне два от тях. Това означава, че ако загубите такъв, все още имате достъп до акаунта си, а също така означава, че можете да съхранявате резервен на сигурно място за всеки случай. Например, ако пътувате, можете да изберете да оставите един у дома.
Настройване на ключове за сигурност за вашия Apple ID
Въпреки че Apple не казва, потребителските доклади предполагат, че използваният протокол FIDO е Client to Authenticator Protocol 2 или CTAP2. Ще ви трябва следното, за да настроите ключ за сигурност с вашия Apple ID.
- Най-малко два физически FIDO сертифицирани ключа с поддръжка на CTAP2.
- iOS 16.3, iPadOS 16.3, macOS Ventura 13.2 включен всички устройства, които са влезли във вашия Apple ID.
- Настроено двуфакторно удостоверяване за вашия Apple ID.
- Модерен уеб браузър. Имайте предвид, че най-новата нощна версия на Firefox, Firefox 109, не поддържа стандарта за ключ за сигурност които Apple използва.
- За да влезете в Apple Watch, Apple TV или HomePod след конфигуриране на вашите ключове за сигурност, ще ви е необходим iPad или iPhone, който поддържа ключове за сигурност.
Има обаче редица ограничения, с които трябва да сте наясно, ако настроите ключове за сигурност на вашия Apple ID.
- Няма да можете да влезете в iCloud за Windows
- Не можете да влезете в по-стари устройства, които не могат да се актуализират до версия на софтуера, която поддържа ключове за сигурност
- Детски акаунти и управлявани Apple ID не се поддържат
- Apple Watches, които са сдвоени с iPhone на член на семейството, не се поддържат. За да използвате ключове за сигурност, първо настройте часовника си със собствения си iPhone.
Избор на правилния ключ за сигурност за вашето устройство
В зависимост от това какви са вашите основни устройства, това ще промени какво можете да използвате, за да влезете в своя Apple ID. Например iPhone поддържат NFC, така че ключовете, които работят през NFC, ще работят, но само с вашия iPhone. Можете да използвате USB-C защитен ключ с iPad, Mac или iPhone, като използвате адаптер Lightning към USB-C. И накрая, ключовете за сигурност USB-A ще работят с по-стари компютри Mac или с адаптер USB-C към USB-A.
Apple предлага следните ключове за сигурност като добри примери за това какво ще работи с вашия Apple ID.
- YubiKey 5C NFC (работи с повечето модели Mac и iPhone)
- YubiKey 5Ci (работи с повечето модели Mac и iPhone)
- FEITAN ePass K9 NFC USB-A (работи с по-стари модели Mac и повечето модели iPhone)
Как да добавите ключ за сигурност към вашия Apple ID
Ако сте настроени да добавите ключ за сигурност към вашия Apple ID, можете да направите следното в зависимост от устройството, което притежавате.
На iPhone или iPad
- Отвори Настройки ап.
- Докоснете своя име, след което докоснете Парола и сигурност.
- Докоснете Добавете ключове за сигурност, след което следвайте инструкциите на екрана, за да добавите вашите ключове.
- Прегледайте устройствата, свързани с вашия Apple ID, след което изберете:
- Останете влезли на всички активни устройства.
- Изберете устройства, които не искате да продължат да имат достъп до вашия акаунт, и излезте от тях.
На Mac
- От менюто на Apple изберете Системни настройки, след което щракнете върху вашия име.
- Кликнете Парола и сигурност.
- До Ключове за сигурност, щракнете Добавете, след което следвайте инструкциите на екрана, за да добавите вашите ключове.
- Прегледайте устройствата, свързани с вашия Apple ID, след което изберете:
- Останете влезли на всички устройства.
- Изберете устройства, които не искате да продължат да имат достъп до вашия акаунт, и излезте от тях.
Не забравяйте да разгледате ръководството, свързано по-долу на собствения уебсайт на Apple, както и за настройка на ключове за сигурност, ако срещнете някакви проблеми!
източник: Ябълка