Apple hat am Mittwoch im Rahmen einer WWDC-Präsentation eine neue Funktion in Safari vorgestellt, die es Entwicklern ermöglicht, die Face ID- bzw. Touch ID-Authentifizierung für das Web zu integrieren und damit herkömmliche textbasierte Anmeldungen zu ersetzen.
Derzeit können iPhone-, iPad- und Mac-Nutzer Face ID bzw. Touch ID dazu verwenden, um ihre Identität in kompatiblen iOS-Anwendungen zu bestätigen. Dies ist nach der Erstanmeldung möglich, insofern der Nutzer dem zustimmt. Dabei wird die Eingabe von Benutzernamen und Kennwort vollständig ersetzt. Dieselbe Funktion wird nun in Safari mit einer neuen API namens Web-Authentifizierung zur Verfügung gestellt. Demnach sollen Webseiten-Betreiber in Zukunft die neue API integrieren können, damit Nutzer nach der klassischen Erstanmeldung zu Face ID bzw. Touch ID übergehen können.
Verbesserte Anmeldeerfahrung und mehr Sicherheit
Das heißt, sobald der übliche Registrierungsprozess durchlaufen wurde, kann die künftige Authentifizierung mittels der biometrischen Erkennung erfolgen. Diese umfasst den Benutzernamen, das Passwort sowie Zwei-Faktor-Anmeldeinformationen – falls nötig. Um darauf aufmerksam zu machen, können Webseiten-Betreiber eine Pop-up-Benachrichtigung anzeigen lassen, die die Nutzer dazu auffordert, beim nächsten Besuch der Website standardmäßig die biometrische Authentifizierung zu verwenden. Die Implementierung dieser Funktion soll eine verbesserte Anmeldeerfahrung bieten und gleichzeitig die Sicherheit erhöhen, wie Apple erklärt. Phishing-Angriffe hätten aufgrund der Funktionsweise der neuen API keine Wirkung mehr. (Bild: Apple)
