蘋果發(fā)布大量開放源代碼安全性的密碼管理器資源

今天，Apple透露了Password Manager Resources開源項目，以協(xié)助開發(fā)各種密碼管理系統(tǒng)。蘋果公司制造了這個新系統(tǒng)，將其開源，以使用當今技術所允許的安全性高的密碼管理協(xié)議來激發(fā)全球數(shù)字社區(qū)的活力。蘋果公司提供的該系統(tǒng)允許開發(fā)人員集成使用iCloud鑰匙串密碼管理器使用的網(wǎng)站特定要求，“以生成強大而獨特的密碼”。

Github上的密碼管理器資源存儲庫為該項目提供了一組更新的規(guī)則，稱為“密碼規(guī)則”以及“密碼規(guī)則語言解析器”。有一種人類和機器可讀的密碼規(guī)則語言，它允許密碼管理系統(tǒng)簡潔地編寫和讀取所述規(guī)則。

開發(fā)人員可以使用該系統(tǒng)制定新規(guī)則并提交新規(guī)則。用戶還可以使用密碼規(guī)則驗證工具在提交前測試每個規(guī)則的有效性。

此資源還包括遵循此密碼管理憑據(jù)后端的網(wǎng)站列表。這有點像您在手機或網(wǎng)絡瀏覽器上看到的，在注冊一個網(wǎng)站時使用名稱，地址和其他詳細信息后，可能會在另一個網(wǎng)站的文本字段中獲得相同的建議。

當在今天(2020年6月5日)報告時，網(wǎng)站的憑據(jù)后端列表包括以下品牌和組(除其他外)：

•蘋果

•iCloud.com

•康卡斯特

•Xfinity

•Docusign

•聯(lián)合航空

•AT&T

•FourLeaf

•Amcrest Cloud(和查看)

•Boudin面包店和餐飲業(yè)

•花旗

•特斯拉

•迪士尼

•Gogo互聯(lián)網(wǎng)

•萬豪酒店

•Dropbox

•廣場

•微軟

•雅虎

•Verizon

•亞馬遜

•首府

•Facebook

•道瓊斯

•SteamPowered.com和SteamCommunity.com

•eBay

•威爾遜

•Skype

•Wayfair

注意：這只是已經(jīng)與此共享憑據(jù)后端系統(tǒng)集成的公司的部分列表。

如果您是不開發(fā)應用程序的人，而不是自己創(chuàng)建密碼管理系統(tǒng)，那仍然是個好消息。密碼管理器資源開源項目將(可能)使密碼管理器應用程序的創(chuàng)建者更輕松地改進他們已經(jīng)完成的工作。與競爭增長模型不同，這里的開放源代碼模型允許通過全球社區(qū)協(xié)作來發(fā)展。