Apple представила набор инструментов для создания менеджеров паролей

Сегодня сложно найти человека, который бы не пользовался менеджерами паролей. Они не только хранят, но и придумывают надёжные защитные комбинации, которые мы вряд ли смогли бы сформировать сами. Со временем менеджеры паролей стали штатными инструментами многих браузеров, избавив нас от необходимости пользоваться сторонними приложениями. Но, кажется, это нисколько не подорвало позиции независимых менеджеров паролей, которые по-прежнему пользуются популярностью. Жаль только, не все из них работают так, как нужно.

Вот почему нельзя давать пароль от iPhone даже сотрудникам Apple

Apple представила набор инструментов Password Manager Resources для разработчиков менеджеров паролей под iOS и macOS. Он распространяется совершенно бесплатно на площадке GitHub и предназначен для усовершенствования методик использования защитных комбинаций. Несмотря на то что таким образом компания создаст конкурентов своей «Связке ключей», которая является штатным менеджером паролей для Safari, в Купертино приняли решение, что безопасность пользователей важнее рыночной доли и абсолютного господства.

Не запускается менеджер паролей

Password Manager Resources — набор инструментов и правил для разработчиков менеджеров паролей

Поводом для запуска Password Manager Resources стала давняя проблема совместимости менеджеров паролей. При всей своей надёжности некоторые из них зачастую просто не принимались даже популярными веб-сайтами. В результате пользователи были вынуждены придумывать пароли самостоятельно, из-за чего, во-первых, страдала фактическая надёжность защитных комбинаций, а, во-вторых, они лишались надёжного пространства для хранения, потому что пользователи либо записывали их куда-то, либо просто запоминали.

Что такое Password Manager Resources

По сути, Password Manager Resources – это свод правил, которых должны придерживаться разработчики менеджеров паролей, чтобы их приложения принимались на всех сайтах. Ведь, в противном случае, пострадают пользователи, которые банально не смогут воспользоваться защищёнными паролями. А если их пароль «уведут», вряд ли они будут пенять на разработчиков менеджера паролей, которым они даже воспользоваться не смогли. Они практически наверняка обвинят Apple в отсутствии должного контроля за безопасностью своего браузера Safari.

У нас есть супер-классный чатик в Telegram. Вся элита уже там. Присоединяйся.

По мнению Apple, один и тот же базис для менеджеров паролей позволит их разработчикам закладывать меньше трудов на усовершенствование своих сервисов, благодаря чему использование интернета станет более безопасным и безрисковым. А от этого выиграют все. Пользователи получат желаемую защиту, разработчики – сократят расходы, которые они вынуждены нести в процессе разработки своих приложений, а Apple – заработает очки себе в карму за счёт того, что совершенно безвозмездно помогла разработчикам и пользователям.

Как зарабатывает Apple на App Store

Менеджеры паролей позволяют избежать столкновения с фишинговыми сайтами

Откровенно говоря, помощь, которую Apple оказала разработчикам, не совсем безвозмездна. Несмотря на то что компания не берёт денег за использование фирменными инструментами разработки, в долгосрочной перспективе это всё-таки принесёт ей деньги. Ведь, как известно, App Store – единственный официальный каталог приложений для iOS. Значит, все приложения, в том числе менеджеры паролей, смогут распространяться исключительно через него. А поскольку Apple за каждую транзакцию, проведённую через App Store, берёт с разработчиков комиссию в размере 15-30%, то компания явно не останется в накладе, поспособствовав появлению в каталоге новых менеджеров паролей.

Apple тестирует беспарольный вход на своих сайтах

Стоит ли пользоваться менеджерами паролей в 2020 году, когда соответствующий инструментарий есть в каждом браузере? На мой взгляд, да, стоит. Ведь менеджеры паролей, как показывает практика, – это отличная лакмусовая бумажка для выявления фишинговых сайтов. В отличие от пользователя, который может не обратить внимание на подлог в URL-адресе сайта, который он открывает, менеджер паролей всегда распознает поддельную веб-страницу и заблокирует механизм автозаполнения учётных данных, не позволив злоумышленникам «увести» пароль.

Apple хочет, чтобы менеджеры паролей для iOS были ещё лучше, чем сейчас

Источник