在面向开发者和公测用户的ios 13.3版本更新中,允许safari浏览器支持nfc、usb和lightning fido2兼容的安全密钥。该功能事实上在ios 13.3的首个开发者beta版本中已经启用,不过在今天发布的beta 2提供了更详细的信息。在苹果官方支持文档中写道:“现在在具备必要硬件功能的设备上,safari、sfsafariviewcontroller、以及使用webauthn标准的aswebauthenticationsession中支持nfc、usb和lightning fido2兼容的安全密钥。”
在ios 13.3更新中,safari将支持物理安全密钥,例如配备了lightning的yubikey,可用于更安全的两因素身份验证。yubico早在8月份就宣布了yubikey 5ci,但在发布之时,它的功能有限,因为它虽然不能与safari,chrome或其他主要浏览器一起使用,但兼容1password等应用。
在得到safari的支持之后,yubikey 5ci就成为了一个合法有用的工具。由于不需要输入安全密码,因此它比基于软件的双因素身份认证更方便,你只需要将它插入到iphone或者mac设备上就能完成身份认证。在macos的safari 13此前已经添加了对使用webauthn的fido2兼容usb安全密钥的支持。
在ios 13.3更新之后,其他基于nfc,usb和基于lightning的安全密钥也将与safari一起使用。目前尚不清楚ios 13.3何时正式发布,不过在经过数周的beta测试之后我们有望在12月看到正式版。
试用申请