苹果WWDC大会定义“下一代安全技术”

2022年的苹果公司全球开发者大会(WWDC)本周已拉开帷幕，今年，大量网络安全和隐私保护技术成为大会的技术亮点和焦点。

按照惯例，今年的WWDC首先展示了苹果未来几个月的产品和功能路线。

本周一（美国西部时间6月6日），苹果向与会者展示了重新设计的MacBook Air和采用M2芯片的新款13英寸MacBook Pro，以及iOS 16、iPadOS 16、macOS Ventura和watchOS 9的新功能。

虽然M2芯片和新操作系统功能是媒体聚光灯下的主角，但今年的WWDC真正让人眼前一亮的是影响全球安全产业格局的“下一代重大网络安全技术”的产品化和规模化交付，将2022称为苹果安全元年并不过分。

Safari浏览器已经取代Chrome成为北美最受欢迎的移动浏览器，苹果公司决定用“安全牌”来巩固其移动浏览器霸主地位。在本次WWDC大会上，苹果公司表示Safari很快将增加几项新的安全和隐私增强功能，旨在保护用户并为开发人员开辟新的机会。

“借助新的跨域开启程序策略和跨域嵌入策略HTTP响应标头，您的站点可以选择加入进程隔离，这意味着您的站点将在其自己的专用webContent进程中运行。”Safari软件工程师巴格雷透露：“我们的第二个安全增强还涉及HTTP标头，我们改进了对内容安全策略级别3的支持。CSP为您的加载内容提供了增强的安全控制，并降低了跨站点脚本（XSS）和其他漏洞的风险。”

虽然“无密码时代”已经炒作很久，但真正具备改变世界的能力并付诸实施的企业并不多。Apple认证体验团队的戴维森在WWDC22的虚拟舞台上展示了公司的“下一代（无密码）认证技术”Passkeys。

“密码真的很难安全使用，”戴维森解释道。“我们都知道我们应该为每个帐户创建强大、唯一的密码，但实际上并没有多少人这样做。”

他补充说：“在设计应用程序和网站时，需要在保持帐户安全和设计良好体验之间不断进行权衡。即使您的应用程序和网站一切正常，网络钓鱼和密码重用等问题仍然可能导致帐户泄露。”

为了解决这个问题，Passkeys（将与即将推出的macOS Ventura和iOS 16捆绑在一起）为用户帐户创建一个独特的、加密性强的密钥对，并将其存储在iCloud钥匙串中，以便在所有设备上同步和工作。

创建配对后，以后对应用程序或网站登录表单的任何访问都将在QuickType栏中显示“密码”选项。用户只需点击该选项或使用Touch ID即可登录。

戴维森说：“有了Passkeys，不仅用户体验比密码更好，而且整个类别的安全问题，如弱密码和密码重用、账户泄漏和网络钓鱼等问题，都不再可能发生了。而且它们非常易于使用。”

今年发布的苹果设备的另一个新功能是一种名为Safety Check的新隐私工具，旨在帮助那些人身安全可能受到家庭或亲密伴侣暴力威胁的用户。

该功能允许用户快速删除可能已授予他人的所有设备访问权限，安全检查包括紧急重置，可帮助用户在所有其他设备上轻松退出iCloud，重置隐私权限，并将消息传递限制为仅在他们手中的设备上进行。

该服务还可以帮助用户了解和管理他们有权访问的人员和应用程序。

以上还不是WWDC22的全部内容，本周（即将）亮相的还包括两个隐私和安全工具。

周三，苹果团队展示了私有访问令牌（Private Access Tokens）。这项新技术被宣传为挑战CAPTCHA（验证码）的“强大替代方案”，有助于识别来自合法设备的HTTP请求，而不会泄露用户的身份和个人信息。