Apple börjar testa lösenordslösa inloggningar

[Nyhetsroboten]

IOS 15 och Mac OS Monterey innehåller en testversion av en kommande teknik som Apple hoppas till slut ska kunna få slut på loginnamn och lösenord.

Läs hela artikeln här

[Telly82]

1 timme sedan, Nyhetsroboten säger:

IOS 15 och Mac OS Monterey innehåller en testversion av en kommande teknik som Apple hoppas till slut ska kunna få slut på loginnamn och lösenord.

Läs hela artikeln här

Och hur ska man logga in på själva datorn då?

[lappen71]

38 minuter sedan, Telly82 säger:

Och hur ska man logga in på själva datorn då?

Fingeravtryck

[Telly82]

1 minut sedan, lappen71 säger:

Fingeravtryck

På en Mac utan fingeravtrycksläsare?

Och även om man har en sådan Mac, vad händer om man skär sig i fingret/fingrarna?

Redigerad 11 juni, 2021 av Telly82

[lappen71]

1 minut sedan, Telly82 säger:

På en Mac utan fingeravtrycksläsare?

Du får väl hitta på något. Inte direkt raketforskning 

[Telly82]

Just nu, lappen71 säger:

Du får väl hitta på något. Inte direkt raketforskning 

Det är ju inte jag som vill skrota lösenorden, det är Apple.

[mikaellq]

41 minuter sedan, Telly82 säger:

Och hur ska man logga in på själva datorn då?

Jag undrar detsamma men ser ingen annan lösning än lösenordet till kontot i din Mac, så vi gör nu för att kunna ändra viktiga funktioner i macOS.

[lappen71]

Just nu, Telly82 säger:

Det är ju inte jag som vill skrota lösenorden, det är Apple.

Till webbsidor ja. Inte in på datorn. Läs artiklen.

[lappen71]

Just nu, mikaellq säger:

Jag undrar detsamma men ser ingen annan lösning än lösenordet till kontot i din Mac, så vi gör nu för att kunna ändra viktiga funktioner i macOS.

Inget att undra över utan artiklen handlar om webbsidor. Inte inloggning på datorn.

[Telly82]

1 minut sedan, lappen71 säger:

Till webbsidor ja. Inte in på datorn. Läs artiklen.

Jag läste artikeln och där nämns inte ens webbsidor.

[mikaellq]

1 minut sedan, lappen71 säger:

Inget att undra över utan artiklen handlar om webbsidor. Inte inloggning på datorn.

Din privata nyckel för WebAuthn kommer att finnas i Nyckelringen och iCloud, associerat till dig och ditt konto på datorn från första mötet med servern med vilken du ska bevisa att du är du.
Att bevisa att du är du och i praktiken göra det omöjligt för någon annan att ta sig in är det av avgörande betydelse, likt hur Bank ID fungerar fast snart inbyggt i Mac, iPad och iPhone.

[KMN]

Redan nu, med iCloud Keychain och av denna skapade, starka lösenord, är inloggningar till stor del knutna till de egna enheterna.

Kan inte det innebära en del problem? Någon gång kanske man vill logga in någonstans från en enhet som inte är ens egen.

Eller har jag missat något där?

[mikaellq]

6 minuter sedan, KMN säger:

Redan nu, med iCloud Keychain och av denna skapade, starka lösenord, är inloggningar till stor del knutna till de egna enheterna.

Kan inte det innebära en del problem? Någon gång kanske man vill logga in någonstans från en enhet som inte är ens egen.

Eller har jag missat något där?

Idén är att säkra att du är du genom någon form av tvåfaktorsautentisering och dessutom bli av med behovet av lösenord helt som är så svårt att skydda enligt Apple.
Som jag förstått det så är hela tvåfaktorsautentiseringen knuten till din alldeles egen nyckel som du antingen alltid har med dig som exempelvis en USB-nyckel med just den privata nyckel som Apple talade om i sin teaser eller inom en snar framtid i form av din iPad, iPhone eller Mac. Åtminstone din iPhone bör du alltid ha med dig och kan därför användas som privat nyckel.

För sidor på webben utan implementation av WebAuthn måste Nyckelringen fortsätta fylla i användare och lösenord. På andra enheter, kanske en PC, blir det nog lurigare till att börja med, antagligen godkänna med den där kortlivade koden nu genererade av appar som till exempel Googles Authenticator eller Authy, snart direkt i Apples operativsystem som iOS.

Men även detta godkännande av en ny dator är en säkerhetsrisk om fler människor har tillgång till den.
Jag tänker vara mycket strikt med att bara använda min iMac och iPhone för inloggningar.

[KMN]

1 minut sedan, mikaellq säger:

Jag tänker vara mycket strikt med att bara använda min iMac och iPhone för inloggningar.

Jovisst, det är ju en sund grundinställning. Men allt kan ju hända…

Säg att du vaknar upp naken och bakfull i Cuernavaca, har supit bort telefon, pengar och andra personliga tillhörigheter. Finns det då inte ett behov av att medelst lånad dator/telefon kunna komma åt sitt digitala universum för att ordna upp den prekära situationen? 

[mikaellq]

Köp då en ny iPhone. Den privata nyckeln finns i ditt eget iCloud. Överväg ett nyktert liv.

Lösenord i Nyckelringen kommer att innebära visst besvär med att logga in på andra enheter men säkerheten on-line kommer att förstärkas REJÄLT när detta kommer igång på allvar.
Men detta förutsätter att resten av världen följer med, inte bara Google.

 

Från Apples teaser som länkas till i artikeln.

 

[KMN]

11 minuter sedan, mikaellq säger:

Köp då en ny iPhone.

Vilket i sig är svårt i det läget.

[Alix]

Jag har en reservmobil med tvåfaktorsautentisering på. Mobiler kan komma bort. Om jag ska på luffen i Mali eller Afghanistan, eller så, får jag nog komma på något annat sätt.

Redigerad 11 juni, 2021 av Alix

[mikaellq]

4 minuter sedan, Alix säger:

Jag har en reservmobil med tvåfaktorsautentisering på. Mobiler kan komma bort. Om jag ska på luffen i Mali eller Afghanistan, eller så, får jag nog komma på något annat sätt.

Det enda som inte får komma bort är ditt Apple ID.

[lappen71]

1 timme sedan, Telly82 säger:

Jag läste artikeln och där nämns inte ens webbsidor.

Inte?

 

[KMN]

40 minuter sedan, Alix säger:

Jag har en reservmobil med tvåfaktorsautentisering på. Mobiler kan komma bort.

Det är kanske något man skulle överväga.

 

Så länge solen skiner och inget oväntat inträffar, då fungerar ju systemet bra och smidigt. Men visst finns det väl en gräns där boten blir värre än soten?

Jag har — hittills — i och för sig inte haft några större problem med Apples tjänster. Däremot Google kan ju formligen mejlbomba en med information om avvärjda, misstänkta inloggningsförsök. Ofta beroende på att någon enhet befunnit sig på en oväntad plats, på ett oväntat nätverk eller att den inte identifierats korrekt.