Η X, πρώην Twitter, ανακοίνωσε σήμερα ότι οι χρήστες iOS στις Ηνωμένες Πολιτείες μπορούν πλέον να συνδέονται στους λογαριασμούς τους χρησιμοποιώντας κωδικούς πρόσβασης.
Τα κλειδιά πρόσβασης θα συνδέονται με τη συσκευή iOS στην οποία δη
μι
ουργούνται και θα μειώσουν σημαντικά τον κίνδυνο παραβιάσεων παρέχοντας προστασία από επιθέσεις phishing και αποκλείοντας μη εξουσιοδοτημένες απόπειρες πρόσβασης.
Θα βελτιώσουν επίσης την εμπειρία και την ασφάλεια των χρηστών, αφαιρώντας την ανάγκη απομνημόνευσης περίπλοκων κωδικών πρόσβασης.
“Ένα κλειδί πρόσβασης χρησιμεύει ως διαδικτυακό διαπιστευτήριο που σχετίζεται με τον λογαριασμό σας. Αντί να συνδέεστε στο λογαριασμό σας με όνομα χρήστη και κωδικό πρόσβασης, το ιδιωτικό κλειδί πρόσβασης επαληθεύει αυτόματα τον λογαριασμό σας χρησιμοποιώντας το δημόσιο κλειδί πρόσβασης του διακομιστή, επιτρέποντάς σας να συνδεθείτε χωρίς να χρειάζεται να τον πληκτρολογήσετε ,” έγγραφο υποστήριξης στο κέντρο βοήθειας του X
εξηγεί
.
“Τα κλειδιά πρόσβασης συγχρονίζονται σε όλες τις συσκευές σας iOS χρησιμοποιώντας το iCloud Keychain. Αυτός ο συγχρονισμός εξασφαλίζει πλεονασμό εάν χάσετε τη συσκευή σας. Εάν χάσετε όλες τις συσκευές σας, τα κλειδιά πρόσβασης μπορούν να ανακτηθούν μέσω
μεσεγγύηση μπρελόκ iCloud
.”
Για να προσθέσετε ένα κλειδί πρόσβασης, πρέπει να συνδεθείτε στον λογαριασμό σας, να κάνετε κλικ στο “Ο
λογαριασμός
σας” στη γραμμή πλοήγησης, να μεταβείτε στις “Ρυθμίσεις και απόρρητο”, στη συνέχεια να κάνετε κλικ στην επιλογή “Ασφάλεια και πρόσβαση στον λογαριασμό” και μετά στην επιλογή “Ασφάλεια”.
Στην ενότητα “Πρόσθετη προστασία με κωδικό πρόσβασης”, κάντε κλικ στο “Passkey” και εισαγάγετε τον κωδικό πρόσβασής σας όταν σας ζητηθεί. Επιλέξτε “Προσθήκη κλειδιού πρόσβασης” και ακολουθήστε τις οδηγίες.
Αφού ρυθμίσετε έναν κωδικό πρόσβασης που συνδέεται με τη συσκευή σας iOS, μπορείτε να συνδεθείτε χωρίς να εισαγάγετε τον κωδικό πρόσβασής σας ή να χρησιμοποιήσετε έλεγχο ταυτότητας δύο παραγόντων (2FA).
”Οι κωδικοί πρόσβασης κατασκευάζονται με χρήση κρυπτογραφίας δημόσιου κλειδιού από το πρότυπο WebAuthentication (ή “WebAuthn”). Όταν καταχωρείτε έναν λογαριασμό, η συσκευή σας δημιουργεί ένα μοναδικό ζεύγος κλειδιών – ένα δημόσιο και ένα ιδιωτικό – για κάθε λογαριασμό”, λέει ο X.
“Το δημόσιο κλειδί είναι κοινόχρηστο και αποθηκευμένο στο X, ενώ το ιδιωτικό κλειδί παραμένει στη συσκευή σας. Το κλειδί πρόσβασης δεν κοινοποιείται ποτέ στο X για να διασφαλιστεί η μέγιστη ασφάλεια και να μειωθεί περαιτέρω η πιθανότητα μη εξουσιοδοτημένης πρόσβασης στον λογαριασμό.”
Ενώ το X ενθαρρύνει όλους τους χρήστες iOS στις
ΗΠΑ
να χρησιμοποιούν κωδικούς πρόσβασης για να ενισχύσουν την ασφάλεια των λογαριασμών τους, δεν απαιτούνται ακόμη κωδικοί πρόσβασης για τη σύνδεση.
Αυτή η ανακοίνωση έρχεται μετά την κλοπή πολλών επαληθευμένων λογαριασμών X υψηλού προφίλ από την αρχή του έτους για να ωθήσουν τα κρυπτονομίσματα, όπως η
Επιτροπή Κεφαλαιαγοράς
των ΗΠΑ, η εταιρεία κυβερνοασφάλειας Mandiantand CertiK και εταιρείες όπως η Netgear και η Hyundai.
VIA:
bleepingcomputer.com
