具有NFC和USB-C轉接頭的安全金鑰,可在大部分Apple裝置上使用
Apple釋出最新裝置的作業系統更新,包括iOS 16.3、iPadOS 16.3與macOS Ventura 13.2,讓iPhone、iPad和Mac用戶能夠添加安全金鑰保護Apple ID。啟用該功能的用戶,登入Apple ID除了需要輸入的密碼之外,還需要實體金鑰作為驗證的第二因素,才能在新裝置或是網路上登入。
Apple ID安全金鑰雙因素驗證是一項進階安全功能,對需要避免針對性攻擊的人士提供額外保護。之前Apple所提供的雙因素驗證,需要使用者輸入Apple ID之後,再次輸入已認證裝置上顯示的6位驗證碼,作為第二驗證因素,而現在使用者可以使用實體金鑰代替6位數驗證碼,官方提到,安全金鑰可以強化雙因素身分驗證過程,消除用戶的第二驗證因素被攻擊者攔截或是請求的風險。
Apple的網路文件寫道,用戶至上要有2個FIDO認證的安全金鑰,在相容軟體的Apple裝置上,添加並維護至少2個安全金鑰,而最多可以添加6個,Apple裝置需要升級到iOS 16.3、iPadOS 16.3、macOS Ventura 13.3或更高版本。原則上當前的瀏覽器多數都已經支援FIDO安全金鑰,因此也可以用於登入受安全金鑰保護的Apple ID,當用戶無法登入,則可以嘗試更新或是安裝其他瀏覽器。
官方推薦的安全金鑰,包括適用於大多數Mac和iPhone機型的YubiKey 5C NFC和YubiKey 5Ci,以及適用於舊款Mac和大多數iPhone機型的FEITAN ePass K9 NFC USB-A。不過只要選擇經過FIDO認證,並且具有連接器能夠和Apple裝置搭配使用的金鑰,也都能夠使用。
Apple ID實體安全金鑰無法用來登入Windows版iCloud,不支援無法更新到支援安全金鑰軟體版本的舊裝置,不支援兒童帳戶和管理式ID,也不支援和家庭成員iPhone配對的Apple Watch。
值得注意的是,一旦Apple ID設置使用實體安全金鑰,之後要登入Apple Watch、Apple TV或HomePod,就需要使用裝有支援安全金鑰軟體版本的iPhone或iPad。而且在設置的過程,用戶擁有的所有未活躍裝置都會被登出,要重新登入這些裝置,就需要將這些裝置更新至相容安全金鑰的版本,當用戶的裝置已經無法更新至支援的新版本,那該裝置便無法重新登入。
目前Apple已經釋出iOS 16.3、iPadOS 16.3與macOS Ventura 13.2,因此想使用實體安全金鑰保護Apple ID的使用者,已經可以使用iPhone、iPad和Mac添加安全金鑰,雖然Apple在網路文件提到,要在Mac上使用安全金鑰需要macOS Ventura 13.3,但是最新的macOS Ventura 13.2已經出現供用戶添加安全金鑰的選項。
熱門新聞
2024-12-03
2024-11-29
2024-12-02
2024-12-02
2024-11-20