蘋果發(fā)布大量開放源代碼安全性的密碼管理器資源

今天，Apple透露了Password Manager Resources開源項(xiàng)目，以協(xié)助開發(fā)各種密碼管理系統(tǒng)。蘋果公司制造了這個(gè)新系統(tǒng)，將其開源，以使用當(dāng)今技術(shù)所允許的安全性高的密碼管理協(xié)議來激發(fā)全球數(shù)字社區(qū)的活力。蘋果公司提供的該系統(tǒng)允許開發(fā)人員集成使用iCloud鑰匙串密碼管理器使用的網(wǎng)站特定要求，“以生成強(qiáng)大而獨(dú)特的密碼”。

Github上的密碼管理器資源存儲(chǔ)庫為該項(xiàng)目提供了一組更新的規(guī)則，稱為“密碼規(guī)則”以及“密碼規(guī)則語言解析器”。有一種人類和機(jī)器可讀的密碼規(guī)則語言，它允許密碼管理系統(tǒng)簡(jiǎn)潔地編寫和讀取所述規(guī)則。

開發(fā)人員可以使用該系統(tǒng)制定新規(guī)則并提交新規(guī)則。用戶還可以使用密碼規(guī)則驗(yàn)證工具在提交前測(cè)試每個(gè)規(guī)則的有效性。

此資源還包括遵循此密碼管理憑據(jù)后端的網(wǎng)站列表。這有點(diǎn)像您在手機(jī)或網(wǎng)絡(luò)瀏覽器上看到的，在注冊(cè)一個(gè)網(wǎng)站時(shí)使用名稱，地址和其他詳細(xì)信息后，可能會(huì)在另一個(gè)網(wǎng)站的文本字段中獲得相同的建議。

當(dāng)在今天(2020年6月5日)報(bào)告時(shí)，網(wǎng)站的憑據(jù)后端列表包括以下品牌和組(除其他外)：

•蘋果

•iCloud.com

•康卡斯特

•Xfinity

•Docusign

•聯(lián)合航空

•AT&T

•FourLeaf

•Amcrest Cloud(和查看)

•Boudin面包店和餐飲業(yè)

•花旗

•特斯拉

•迪士尼

•Gogo互聯(lián)網(wǎng)

•萬豪酒店

•Dropbox

•廣場(chǎng)

•微軟

•雅虎

•Verizon

•亞馬遜

•首府

•Facebook

•道瓊斯

•SteamPowered.com和SteamCommunity.com

•eBay

•威爾遜

•Skype

•Wayfair

注意：這只是已經(jīng)與此共享憑據(jù)后端系統(tǒng)集成的公司的部分列表。

如果您是不開發(fā)應(yīng)用程序的人，而不是自己創(chuàng)建密碼管理系統(tǒng)，那仍然是個(gè)好消息。密碼管理器資源開源項(xiàng)目將(可能)使密碼管理器應(yīng)用程序的創(chuàng)建者更輕松地改進(jìn)他們已經(jīng)完成的工作。與競(jìng)爭(zhēng)增長(zhǎng)模型不同，這里的開放源代碼模型允許通過全球社區(qū)協(xié)作來發(fā)展。