Biometrisch inloggen op websites beschermt ook tegen phishing
Naast wat Apple allemaal tijdens
de keynote laat zien zitten er natuurlijk altijd nog veel meer nieuwe dingen in hun besturingssystemen. Een aantal daarvan komt in de week van de WWDC zelf voorbij in sessies voor ontwikkelaars, en daar zitten ook erg interessante en nuttige functies bij.
Een goed voorbeeld daarvan is de mogelijkheid in iOS 14 om voortaan ook in te loggen met Touch ID of Face ID op websites, die komt in
deze sessie voorbij. Met deze mogelijkheid wordt het net zo makkelijk om in te loggen op websites als bijvoorbeeld in de app waarmee je bankiert (als je daar ook Touch ID of Face ID voor gebruikt). De eerste keer zal je nog altijd een gebruikersnaam en een wachtwoord moeten aanmaken, met daarnaast een
twee-factor code. Kies je daarna voor inloggen met Touch ID of Face ID dan zal het proces altijd snel en makkelijk verlopen.
Biometrisch inloggen op websites beschermt ook tegen phishing
Maar het gaat hier niet alleen om gemak, het is ook een stuk veiliger, want deze manier van loggen is ook bedoeld om je tegen
phishing te beschermen.
Omdat Safari je alleen op deze manier zal laten inloggen op de originele website waarop dit account aangemaakt werd, kan je niet per ongeluk je gebruikersnaam en wachtwoord gebruiken op andere een site die eigenlijk een imitatie van de echte website is.
But more importantly, it is Phishing-resistant. Safari will only allow public credentials created by this API to be used within the Web site they were created, and the credential can never be exported out from the authenticater they were created in as well. This means that once a public credential has been provisioned, there is no way for a user to accidentally divulge it to another party.
#iOS #Safari #TouchID #FaceID
Gast
