Apple Anuncia Recursos de Gestor de Contraseñas de Código Abierto para Desarrolladores para Mejorar la Seguridad

Apple está tratando de ayudar a los desarrolladores a construir aplicaciones de gestión de contraseñas que sean compatibles con la mayoría de las plataformas. Así que, para ayudar a los desarrolladores a crear contraseñas más fuertes para sus usuarios, Apple ha creado un nuevo recurso de Código Abierto para Gestores de Contraseñas para desarrolladores.

El nuevo recurso está disponible en el repositorio de código abierto GitHub. El nuevo proyecto ayudará a los desarrolladores de gestores de contraseñas a colaborar para crear contraseñas fuertes que sean compatibles con sitios web populares, dijo la empresa en un comunicado el viernes.

Recursos de Gestor de Contraseñas de Código Abierto

Lo que hace el proyecto de Recursos de Gestor de Contraseñas de Código Abierto es permitir a los desarrolladores integrar requisitos específicos de sitios web utilizados por el gestor de contraseñas iCloud Keychain para obtener contraseñas fuertes y únicas. El proyecto de código abierto también contiene colecciones de sitios web conocidos por compartir un sistema de inicio de sesión, enlaces a las páginas de los sitios web donde los usuarios cambian contraseñas, y más.

Apple está recopilando datos sobre reglas de contraseñas específicas de ciertos sitios y permitiendo a los desarrolladores integrar estos datos en sus propias aplicaciones. “Cada vez que un gestor de contraseñas genera una contraseña que puede no ser realmente compatible con un sitio web, una persona no solo tiene una mala experiencia, sino también una razón para sentirse tentada a crear su propia contraseña”, dijo la empresa. Apple también está animando a los desarrolladores a incluir datos y otros recursos del proyecto en sus propias aplicaciones.

• Reglas de Contraseña: Reglas para generar contraseñas compatibles con los requisitos de los sitios web.
• Sitios Web con Backend de Credenciales Compartidas: Grupos de sitios web conocidos por utilizar el mismo backend de credenciales, que pueden ser utilizados para mejorar las credenciales sugeridas para iniciar sesión en sitios web.
• URLs para Cambiar Contraseña: Para impulsar la adopción de contraseñas fuertes, es útil poder llevar a los usuarios directamente a las páginas de cambio de contraseña de los sitios web.

Apple presenta tres beneficios principales para los desarrolladores:

• Al compartir recursos, todos los gestores de contraseñas pueden mejorar su calidad con menos trabajo del que le llevaría a cualquier gestor de contraseñas individual lograr el mismo efecto.
• Al documentar públicamente comportamientos específicos de sitios web, los gestores de contraseñas pueden ofrecer un incentivo para que los sitios web utilicen estándares o estándares emergentes para mejorar su compatibilidad con los gestores de contraseñas; ¡no es divertido ser señalado en una lista!
• Al mejorar la calidad de los gestores de contraseñas, mejoramos la confianza de los usuarios en ellos como concepto, lo que beneficia a todos.

Recientemente, un investigador de seguridad indio de 27 años, Bhavuk Jain, obtuvo $100,000 (más de ₹75.5 lakh) de Apple por localizar una vulnerabilidad de Día Cero que ahora ha sido parcheada dentro de la autenticación de cuenta de inicio de sesión con Apple. Recientemente, un investigador de seguridad indio de 27 años, Bhavuk Jain, obtuvo $100,000 (más de ₹75.5 lakh) de Apple por localizar una vulnerabilidad de Día Cero que ahora ha sido parcheada dentro de la autenticación de cuenta de inicio de sesión con Apple.

El proyecto llega en un momento en que Apple ya tiene un gestor de contraseñas multiplataforma en funcionamiento. Además, el año pasado, Apple anunció el botón de SSO ‘Iniciar sesión con Apple’, que es una alternativa a las opciones de inicio de sesión de Google y Facebook. Apple dijo hace un tiempo que su botón de inicio de sesión único toma un camino especial y trata de mantener la privacidad de sus usuarios al proporcionar menos datos a sitios de terceros.

Más Como Esto

• Apple está Trabajando en su Propio SoC para los Próximos Macs en 2021
• Este Nuevo Ransomware Tycoon Ataca PCs con Windows
• Brecha de Datos del Sitio Web de CSC Exponía Datos de Más de 7 Millones de Usuarios de BHIM

Vía