Password Manager Resources – nowy projekt open source od Apple

Krzysztof Kołacz

1

Dodane: 4 lata temu

Apple ogłosiło, że uruchamia projekt open source, przeznaczony dla twórców menedżerów haseł. Cel jest prosty: ułatwić programistom tworzenie silnych haseł.

Pęk kluczy iCloud od Apple jest już w stanie wygenerować silne hasła w momencie tworzenia konta lub zmiany hasła. Nowy projekt open source o nazwie Password Manager Resources ma na celu rozszerzenie jego możliwości na aplikacje służące do gromadzenia haseł, takie jak np. 1Password. Oni z pewnością pomocy Apple potrzebować nie będą, choć sami, korzystać z PMR, mogą pomóc reszcie rynku.

Apple o nowym PMR mówi tak:

Password Manager Resources pozwala zintegrować specyficzne dla witryny wymagania, wykorzystywane przez menedżera pęku kluczy iCloud do generowania silnych, unikalnych haseł. Projekt zawiera również kolekcje stron internetowych, o których wiadomo, że korzystają z systemów logowania, linki do stron internetowych, na których użytkownicy zmieniają hasła, i wiele więcej.

Apple opublikowało Password Manager Resources w serwisie GitHub. Zespół odpowiedzialny za projekt wyjaśnia, że PMR ma pomóc twórcom przede wszystkim poprzez:

• Reguły dotyczące haseł: reguły generowania haseł zgodnie ze szczególnymi wymaganiami witryn.
• Strony internetowe z shared credential backends: grupy stron internetowych, o których wiadomo, że korzystają z tych samych credential backends, których można użyć do zwiększenia sugerowanych credentials do logowania się na stronach internetowych.
• Tworzenie wygodnych stron do zmiany haseł: aby przyspieszyć wdrażanie silnych haseł, warto przenieść użytkowników bezpośrednio do dedykowanej strony, gdzie może wygenerować silne hasło i ustawić je, dla swojego konta.

Apple przedstawia trzy główne korzyści dla programistów:

• Dzieląc się zasobami, wszyscy twórcy menedżerów haseł mogą poprawić swoją jakość przy mniejszym nakładzie pracy, tak aby jakikolwiek indywidualny menedżer haseł osiągnął ten sam efekt.
• Udostępniając publicznie zestawienia i statystyki zachowań związanych z witrynami internetowymi, twórcy menadżerów haseł mogą zachęcać strony internetowe do korzystania z ich standardów w celu poprawy ich zgodności z menedżerami haseł.
• Poprawiając jakość menedżerów haseł, zwiększamy zaufanie użytkowników do nich jako koncepcji, z której korzystają wszyscy.

Krzysztof Kołacz

🎙️ O technologii i nas samych w podcaście oraz newsletterze „Bo czemu nie?”. ☕️ O kawie w podcaście „Kawa. Bo czemu nie?”. 🏃🏻‍♂️ Po godzinach biegam z wdzięczności za życie.