蘋果將在 iOS 16.3 讓 Apple ID 支援實體的安全密鑰驗證


iOS 16.3 0 安全金鑰 Apple ID 實體密鑰 實體金鑰

蘋果在昨天(12/14)推出了 iOS 16.2 的正式版更新,而按照慣例,在更新的當天或是隔天,下一版的 iOS Beta 測試版也會釋出,所以蘋果也向開發人員推出了 iOS 16.3 的 Beta 版,在這個版本中,蘋果讓使用者也可以透過實體的安全密鑰來保護 Apple ID 的安全性。

蘋果預計 iOS 16.3 推出實體安全金鑰用於 Apple ID 登入

現在我們登入 Apple ID 的時候,都是使用另外一台設備或是簡訊來接收兩階段認證的驗證碼,而且行之有年,很多人也已經很習慣這樣的模式了,但是不久前才出現即便有使用雙重驗證碼也還是被詐騙集團騙走 Apple ID 的事件發生。

實體安全金鑰的使用方式其實相當簡單,過去有許多軟體也有使用過這種實體的安全金鑰,來避免使用者使用盜版軟體的保護方式,例如知名的後製調光軟體 DaVinci 就是其中一個,只要將安全金鑰插入電腦的 USB 孔內,在開啟軟體的時候會進行驗證,如果有偵測到這個安全金鑰,才可以順利開啟軟體、或是提供正版的功能。

iOS 16.3 0 安全金鑰 Apple ID 實體密鑰 實體金鑰

▲ 過去適用於電腦上的實體安全金鑰就像是一個 USB 一樣

同樣的道理,如果改用實體的安全金鑰,在登入 Apple ID 的時候,只要系統透過驗證,確定要登入 Apple ID 的設備有和實體的安全金鑰連接,就可以放行,在安全性的保障上更強,也可以避免落入網路釣魚的風險中。

未來,使用者將可以選擇是要使用實體的安全金鑰,或者是目前這種透過網路或簡訊傳送驗證碼的雙重驗證方式。

iOS 16.3 0 安全金鑰 Apple ID 實體密鑰 實體金鑰

不過蘋果即將面臨歐盟要求使用統一規格 USB-C 充電孔轉換過渡期,如果真的要使用實體的安全金鑰,勢必會遭遇到 Lightning 與 USB-C 到底要用哪一個?

如果使用 Lightning,那麼 2024 年以後改用 USB-C 的話便無法支援,如果使用 USB-C 的話,那麼現有 Lightning 的 iPhone 更是直接無法使用。

當然也可以像上面那張圖一樣,兩個都用,但這就是看使用者願不願意買單了。

雖然保護力很強,但是也比較麻煩

使用安全金鑰的安全性確實會高出很多,因為這個實體的安全金鑰可能只有一個,所以其他人就算拿到你的 iPhone、擁有你的密碼也無法登入,而且不會因為網路的關係而有被盜用、破解的可能性;但是相對的也比較麻煩,如果你今天身邊沒有帶著這個實體的安全金鑰,可能就無法登入自己的 Apple ID。

所以這項功能也不是強制的,使用者可以從「設定」App 中自行決定要不要開啟。

iOS 16.3 0 安全金鑰 Apple ID 實體密鑰 實體金鑰

不過蘋果似乎沒有打算推出自家實體安全金鑰,而是讓 iPhone、iPad 和 Mac 使用經過 FIDO 認證的第三方實體安全金鑰,並且從 iOS 16.3、iPadOS 16.3 以及 macOS 13.2 的版本上開始用。

如果想要使用實體安全密鑰來當作是登入 Apple ID 的驗證方式,你也需要同時準備兩組相同的實體安全密鑰,Apple 解釋說這是為了防範你其中一個不見,至少還有一個可以備用。

iOS 16.3 0 安全金鑰 Apple ID 實體密鑰 實體金鑰

延伸閱讀》

如果想知道更多關於 Apple 的消息、教學、小技巧或是科技新知,歡迎大家點擊以下任一 LOGO,追蹤我們的 Facebook 粉絲團、加入官方 Line 帳號、訂閱 IG 以及 Telegram。

加入LINE好友  追蹤FB粉絲團  追蹤 Instagram  訂閱 Telegram