La nuova tecnologia iOS rende molto difficile hackerare il tuo login iCloud

Apple ora ti consente di proteggere il tuo ID Apple e il tuo account iCloud con chiavi di sicurezza hardware, una tecnologia di accesso fisico che offre la massima protezione da hacker, ladri di identità e ficcanaso.

Le chiavi di sicurezza hardware sono piccoli dispositivi fisici che si connettono a connessioni dati wireless USB, Lightning o NFC quando accedi a un dispositivo o account. Devi avere le chiavi in ​​tuo possesso per usarle, quindi sono efficaci nel contrastare gli hacker che tentano di accedere al tuo account da remoto. E poiché non funzioneranno su siti di accesso falsi, possono contrastare gli attacchi di phishing che tentano di indurti a digitare la tua password su un sito Web falso.

Il supporto per le chiavi è arrivato lunedì con iOS 16.3 e macOS 13.2, e martedì, Apple ha pubblicato i dettagli su come utilizzare le chiavi di sicurezza Con iPhone, iPad e Mac. L’azienda richiede di impostare almeno due chiavi.

La mossa segue il supporto delle chiavi di sicurezza hardware di altre società tecnologiche, come Google, Microsoft, Twitter e il genitore Facebook Meta.

Apple ha rafforzato la sicurezza negli ultimi mesi, colpita dalle violazioni di iPhone che la coinvolgono Spyware Pegasus del gruppo NSO. Opzione di protezione avanzata dei dati di Apple È arrivato a dicembre, offrendo la possibilità di una crittografia più forte dei dati archiviati e la sincronizzazione con iCloud. E a settembre, Apple ha aggiunto il Modalità di blocco dell’iPhone Include nuove protezioni su come funziona il tuo telefono per contrastare gli attacchi esterni.

Tuttavia, c’è un grande avvertimento: sebbene le chiavi di sicurezza hardware e il programma Advanced Data Protection blocchino meglio il tuo account, significano anche che Apple non può aiutarti a riottenere l’accesso.

Questa funzione è progettata per gli utenti che, spesso a causa del loro profilo pubblico, affrontano minacce concertate ai loro account online, come celebrità, giornalisti e membri del governo. Apple ha detto nella situazione attuale. “Ciò porta la nostra autenticazione a due fattori ancora oltre, impedendo anche a un utente malintenzionato avanzato di ottenere il secondo fattore dell’utente in una truffa di phishing”.

Il settore sta rafforzando la sicurezza degli accessi

Questa tecnologia fa parte di un inasprimento a livello di settore delle procedure di autenticazione. Migliaia di violazioni dei dati hanno esposto le vulnerabilità delle password tradizionali e Gli hacker possono ora contrastare le popolari tecniche di autenticazione a due fattori Come i codici di sicurezza inviati tramite SMS. Chiavi di sicurezza hardware e un altro modo chiamato chiavi di accesso Fornire tranquillità anche quando si tratta di attacchi gravi come l’acquisizione di hacker Accedi ai file del gestore di password dei clienti LastPass.

Tuttavia, le chiavi di sicurezza hardware esistono da anni Identità rapida online o FIDOIl gruppo ha contribuito a standardizzare la tecnologia e a integrarne l’utilizzo con siti Web e app. Un grande vantaggio sul Web è che si collega a siti Web specifici, ad esempio Facebook o Twitter, quindi contrasta gli attacchi di phishing che tentano di farti accedere a siti Web fasulli. Sono la base per Programma di protezione avanzata di GoogleInoltre, per coloro che desiderano il massimo della sicurezza.

Devi scegliere le chiavi di sicurezza hardware giuste per i tuoi dispositivi. Per la comunicazione con modelli relativamente nuovi di Mac e iPhone, uno switch che supporti USB-C e NFC è una buona opzione. Apple richiede che tu abbia due chiavi, ma non è una cattiva idea averne di più in caso di smarrimento. Una singola chiave può essere utilizzata per autenticare molti dispositivi e servizi diversi, come gli account Apple, Google e Microsoft.

Yubico, il più grande produttore di chiavi di sicurezza hardwareannunciato martedì Due nuovi modelli YubiKey approvati FIDO In un portachiavi di sicurezza di facile utilizzo. Entrambi supportano NFC, ma il modello da $ 29 ha un connettore USB-C e il modello da $ 25 ha un connettore USB-A di vecchio stile.

Google, Microsoft, Apple e altri alleati stanno anche lavorando al supporto per una diversa tecnologia di autenticazione FIDO chiamata passkey. Le passkey sono progettate per sostituire le password Proprio così, e non richiedono chiavi di sicurezza hardware.