يعتبر مكون (WebAuthn) بمثابة واجهة برمجة تطبيقات تهدف إلى جعل عمليات تسجيل الدخول إلى الويب أسهل وأكثر أمانًا.

27/06/2020 · 11:47

تطبيق سفاري يظهر على آيفون في 10 مايو 2017.

أخبار الآن | theverge

يسمح الإصدار 14 من متصفح الويب سفاري، المفترض وصوله مع (iOS 14) و (macOS Big Sur)، للمستخدمين استخدام (Face ID) أو (Touch ID) لتسجيل الدخول إلى مواقع الويب المصممة لدعم هذه الميزة.

وتم تأكيد هذه الوظيفة في ملاحظات الإصدار التجريبي للمتصفح، وأوضحت آبل كيفية عمل الميزة عبر فيديو خلال فعاليات مؤتمرها السنوي للمطورين (2020 WWDC).

وتم بناء الوظيفة بالاعتماد على مكون (WebAuthn) لمعيار (FIDO2)، الذي طوره تحالف (FIDO)، مما يجعل تسجيل الدخول إلى موقع الويب سهلاً بشكل مشابه لتسجيل الدخول إلى تطبيق محمي باستخدام (Touch ID) أو (Face ID).

ويعتبر مكون (WebAuthn) بمثابة واجهة برمجة تطبيقات تهدف إلى جعل عمليات تسجيل الدخول إلى الويب أسهل وأكثر أمانًا.

وعلى عكس كلمات المرور، التي غالبًا ما يتم تخمينها بسهولة وتعتبر ضعيفة أمام هجمات التصيد الاحتيالي، فإن (WebAuthn) يستخدم تشفير المفتاح العام ويمكنه استخدام طرق الأمان، مثل القياسات الحيوية أو مفاتيح الأمان للتحقق من الهوية.

وتحتاج مواقع الويب الفردية إلى إضافة دعم لهذا المعيار، لكن لكونه مدعومًا من قِبل متصفح الويب الأساسي في (iOS)، فمن المحتمل أن يكون هذا بمثابة دفعة كبيرة لتبنّيه.

ويشار إلى أن هذه ليست المرة الأولى التي تدعم فيها آبل أجزاءً من معيار (FIDO2)، إذ أضاف نظام التشغيل (iOS 13.3) العام الماضي دعمًا لمفاتيح الأمان المتوافقة مع (FIDO2) لمتصفح الويب (سفاري) Safari، وبدأت غوغل بالاستفادة من ذلك مع حساباتها في (iOS) في وقت سابق من هذا الشهر.

ومفاتيح الأمان هذه توفر مزيدًا من الحماية للحساب بالنظر إلى أن المهاجم سيحتاج إلى الوصول الفعلي إلى المفتاح من أجل الوصول إلى الحساب.

ودعم متصفح (سفاري) Safari في نظام (macOS) مفاتيح الأمان في عام 2019، وتشبه وظيفة (iOS) الجديدة ما تمت إضافته سابقًا إلى أندرويد، حيث حصل نظام تشغيل الأجهزة المحمولة من غوغل على شهادة (FIDO2) العام الماضي.

وكانت أجهزة آبل قادرة على استخدام (Touch ID) و (Face ID) كجزء من عملية تسجيل الدخول عبر الإنترنت في الماضي، لكنها اعتمدت في السابق على استخدام الأمان البيومتري لملء كلمات المرور المخزنة سابقًا في مواقع الويب.

وبالإضافة إلى مبادرات غوغل، فقد أعلنت مايكروسوفت في العام الماضي عن خطط لجعل ويندوز 10 أقل حاجة إلى كلمات المرور، وبدأت بالسماح للمستخدمين في عام 2018 بتسجيل الدخول إلى حساباتها في متصفح إيدج باستخدام مفاتيح الأمان وميزة (Windows Hello).

أبل تعلن أنها ستقوم بإصلاح برنامج سفاري على أجهزتها
تبث شركة أبل برنامجا لإصلاح متصفح الإنترنت سفاري على أجهزة آيفون وآيباد وماك خلال أيام حسبما قالت الشركة .