Co to są klucze dostępu Apple i jak z nich korzystać

Czy jesteś zmęczony próbą śledzenia wszystkich swoich haseł online? A może strach przed atakiem phishingowym pojawia się w Twojej głowie za każdym razem, gdy logujesz się do aplikacji? Jeśli tak, to Apple ma dla Ciebie dobrą wiadomość. Firma Apple wyeliminowała potrzebę stosowania haseł z kluczami dostępu. W tym przewodniku omawiamy, czym są klucze Apple i jak można ich używać na komputerze Mac, iPhonie i iPadzie.

Co to są klucze Apple?

Zanim zagłębimy się w anatomię kluczy dostępu, przyjrzyjmy się, jak działają tradycyjne hasła.

Jak działają tradycyjne hasła?

Rejestrując konto, podajesz nazwę użytkownika i hasło. Serwer aplikacji (lub strony internetowej), do którego się logujesz, przechowuje te informacje. Aby zalogować się na swoje konto, musisz wprowadzić nazwę użytkownika i hasło, aby serwer uwierzytelnił, że to ty próbujesz uzyskać dostęp, dopasowując wprowadzoną nazwę użytkownika i hasło do zapisanych poświadczeń.

W ten sposób logujemy się do naszych kont, a dzięki zastosowaniu uwierzytelniania dwuskładnikowego stało się to dość bezpieczne. Istnieje jednak wiele punktów niepowodzenia podczas logowania za pomocą hasła. Na przykład możesz zostać wyłudzony.

Jak działają klucze Apple?

W przeciwieństwie do zwykłych haseł, w których wprowadzasz tajną frazę i uzyskujesz dostęp do swoich kont, klucze dostępu działają nieco inaczej. Zamiast posiadania tylko jednej tajnej frazy do zalogowania się, klucze dostępu wymagają dwóch tajnych fraz: jednej, która jest przechowywana na twoim urządzeniu i weryfikuje twoją tożsamość, oraz drugiej, która jest przechowywana na końcu aplikacji, która uwierzytelnia jej autentyczność.

Tajny klucz przechowywany na urządzeniu jest nazywany kluczem prywatnym, a klucz przechowywany po stronie aplikacji jest nazywany kluczem publicznym. Aby zalogować się do aplikacji lub strony internetowej, urządzenie najpierw sprawdzi klucz publiczny aplikacji, a po jego zweryfikowaniu użyje powiązanego klucza prywatnego do autoryzacji logowania.

Wszystko to dzieje się w tle i wystarczy zweryfikować swoją tożsamość za pomocą Touch ID lub Face ID. Ponieważ klucze dostępu weryfikują również legalność aplikacji przed użyciem tajnego klucza do zalogowania, nie ma szans na phishing lub inne próby włamania.

Które urządzenia obsługują klucze dostępu?

Apple ogłosiło Passkeys dla iOS 16, iPadOS 16 i macOS Ventura. Jeśli Twoje urządzenie obsługuje te aktualizacje, możesz logować się za pomocą kluczy dostępu. Należy pamiętać, że klucze dostępu nie są wyłączną funkcją Apple.

W rzeczywistości został opracowany przez „FIDO (Fast IDentity Online) Alliance”, otwarty sojusz firm technologicznych. Pracują nad tym, aby poleganie na hasłach było mniejsze ze względu na zagrożenia, jakie stwarzają. Jest to również powód, dla którego inną nazwą klucza dostępu jest uwierzytelnianie FIDO.

Google ogłosił również, że klucze dostępu będą dostępne w Androidzie do końca 2022 roku do testowania przez programistów. W niedalekiej przyszłości system Windows również otrzyma wsparcie dla klucza dostępu.

Jak używać Apple Passkeys na iPhonie, iPadzie i Macu

Aby rozpocząć, musisz włączyć pęk kluczy iCloud, ponieważ synchronizuje on hasła Apple na wszystkich Twoich urządzeniach Apple. Aby włączyć pęku kluczy na iPhonie lub iPadzie, przejdź do „Ustawienia -> [Twoje imię] -> iCloud -> Pęk kluczy”, a następnie włącz „Pęk kluczy iCloud”.

Jak włączyć klucze dostępu na komputerze Mac

Wykonaj poniższe czynności, aby używać Apple Passkeys na komputerze Mac:

• Kliknij ikonę Apple w lewym górnym rogu ekranu i wybierz „Ustawienia systemu” z menu rozwijanego.

• W panelu po lewej stronie kliknij swoje imię i nazwisko oraz zdjęcie profilowe u góry, aby uzyskać dostęp do sekcji Apple ID.

• Włącz opcję „Pęk kluczy”.

Po włączeniu pęku kluczy iCloud może zostać wyświetlony monit o autoryzację za pomocą uwierzytelniania dwuskładnikowego. Jeśli nie skonfigurowałeś 2FA, musisz to zrobić przed włączeniem pęku kluczy.

Jak skonfigurować klucze dostępu Apple na komputerze Mac

Firma Apple dokonała bardzo płynnego przejścia ze starych haseł do kluczy dostępu. Używa funkcji autouzupełniania do wpisywania informacji oraz Touch ID lub Face ID do weryfikacji biometrycznej. Postępuj zgodnie z poniższymi instrukcjami, aby utworzyć klucz Apple:

• Przejdź do strony internetowej lub aplikacji obsługującej uwierzytelnianie FIDO (lub klucze dostępu).

• Kliknij „Zarejestruj się”, „Zarejestruj się” lub „Zaloguj się” w zależności od tego, co chcesz zrobić.

• Wprowadź swoje dane lub użyj autouzupełniania, aby zrobić to za Ciebie.

• Zostaniesz poproszony o zapisanie klucza dostępu do tej witryny. Kliknij „Zapisz hasło” i zweryfikuj za pomocą Touch ID lub Face ID.

Po weryfikacji system utworzy hasło do tej witryny lub aplikacji. Następnym razem, gdy będziesz chciał się zalogować przy użyciu kluczy Apple, kliknij „Kontynuuj”, aby wybrać klucze jako tryb uwierzytelniania, a następnie użyj Touch ID lub Face ID jako weryfikacji biometrycznej.

Jak włączyć klucze dostępu na iPhonie lub iPadzie

Zanim zaczniesz używać kluczy do logowania się do aplikacji lub stron internetowych na iPhonie lub iPadzie, musisz się upewnić, że pęk kluczy iCloud jest włączony. Wykonaj poniższe kroki:

• Otwórz aplikację ustawień na iPhonie lub iPadzie i przewiń w dół do menu „Hasła”.

• Stuknij „Opcje hasła”.

• Upewnij się, że opcja „Autouzupełnianie haseł” jest włączona i włącz opcję „Hasła i pęk kluczy iCloud” w menu poniżej.

Po włączeniu pęku kluczy iCloud Apple poprosi Cię o autoryzację tej czynności za pomocą uwierzytelniania dwuskładnikowego. Jeśli jeszcze nie skonfigurowałeś 2FA, zrób to przed włączeniem pęku kluczy.

Jak skonfigurować Apple Passkeys na iPhonie lub iPadzie

Niezależnie od tego, czy tworzysz nowe konto w witrynie/aplikacji, czy aktualizujesz już istniejące, aby używać klucza dostępu, przejście jest dość proste. Jedynym haczykiem jest to, że aplikacja lub strona internetowa musi mieć oficjalne wsparcie dla kluczy dostępu.

Wykonaj poniższe czynności, aby utworzyć hasło na iPhonie lub iPadzie:

• Przejdź do aplikacji lub strony internetowej obsługującej uwierzytelnianie Fido (lub klucze dostępu).
• Stuknij „Zarejestruj się”, „Zaloguj się” lub „Zarejestruj się” w zależności od sytuacji.

• Wprowadź swoje dane lub pozwól, aby autouzupełnianie zrobiło to za Ciebie.

• Po jednokrotnym wprowadzeniu informacji Apple zapyta, czy chcesz zapisać klucz dostępu do witryny lub aplikacji.
• Stuknij „Kontynuuj”, a Apple zweryfikuje tę zmianę za pomocą Touch ID lub Face ID.

Po weryfikacji Apple utworzy hasło do tej aplikacji lub strony internetowej. Ten klucz dostępu jest synchronizowany na wszystkich Twoich urządzeniach Apple. Następnym razem, gdy będziesz logować się do aplikacji lub strony internetowej, stuknij „Kontynuuj”, aby użyć klucza dostępu jako uwierzytelnienia. Twoje urządzenie użyje Face ID lub Touch ID do weryfikacji biometrycznej i zalogowania.

FYI: czy zapomniałeś hasła do Apple Watch? Dowiedz się, jak zresetować zegarek Apple Watch bez niego.

Jak odzyskać klucz Apple, jeśli zgubisz urządzenie

Jeśli zgubisz urządzenie z kluczem dostępu, możesz zalogować się przy użyciu innych urządzeń, ponieważ ponownie pęk kluczy iCloud synchronizuje klucze dostępu na wszystkich urządzeniach Apple.

Jeśli jednak stracisz swoje jedyne urządzenie Apple, musisz użyć depozytu pęku kluczy iCloud, aby odzyskać klucz. Depozyt pęku kluczy iCloud korzysta z bezpiecznej infrastruktury, aby mieć pewność, że tylko upoważniona osoba odzyska utracony klucz dostępu.

Aby odzyskać klucz Apple przy użyciu innego (lub nowego) urządzenia Apple (Mac, iPhone lub iPad):

• Uwierzytelnij swoją tożsamość, logując się do swojego konta iCloud. Jeśli urządzenie nie jest zaufane, na zaufany numer telefonu możesz również otrzymać uwierzytelniającą wiadomość SMS, którą będziesz musiał wprowadzić przed zalogowaniem się na konto iCloud.

• Wprowadź hasło swojego urządzenia.

• Twoje klucze dostępu zostaną teraz przywrócone do nowego urządzenia po weryfikacji.

Pamiętaj, że masz tylko 10 prób uwierzytelnienia swojej tożsamości, po których iCloud trwale usunie rekordy depozytu i pęku kluczy. Ten środek bezpieczeństwa zapewnia ochronę przed atakiem brute-force.

Często Zadawane Pytania

Jak mogę używać kluczy dostępu na urządzeniu innym niż Apple?

Jeśli klucz dostępu do witryny jest przechowywany na Twoim iPhonie, nadal możesz logować się do tej witryny z urządzenia innego niż Apple. Kliknij „Inne opcje logowania” podczas logowania, aby wygenerować kod QR. Następnie zeskanuj kod QR za pomocą iPhone’a i uwierzytelnij hasło za pomocą Touch ID lub Face ID.

Czy Apple może odczytać klucze dostępu?

Apple nie może odczytać kluczy dostępu, ponieważ są one przechowywane w pęku kluczy iCloud. Oprócz synchronizacji na wszystkich urządzeniach Apple są one również szyfrowane od końca do końca.

Czy klucze dostępu całkowicie zastępują wszystkie hasła online?

Chociaż klucze dostępu mogą całkowicie zastąpić wszystkie hasła internetowe, wymagają poważnych zmian w witrynach internetowych i aplikacjach w celu tworzenia i udostępniania kluczy publicznych. Jednak gdy witryna lub aplikacja doda obsługę FIDO, możesz użyć kluczy dostępu jako opcji logowania.

Źródło obrazu: Unsplash . Wszystkie zrzuty ekranu autorstwa Hashira Ibrahima.