Apple ha annunciato il lancio di un nuovo progetto open source per consentire a coloro che sviluppano app di gestione delle password di rendere più semplice per gli sviluppatori la creazione di password complesse compatibili con i siti Web più diffusi.
La piattaforma portachiavi iCloud di Apple è già in grado di generare password complesse al momento della creazione dell’account o quando si cambia una password, ma il nuovo progetto open source Password Manager Resources mira ad estenderlo alle applicazioni di gestione password terze.
La spiegazione di Apple:
Il progetto open source Risorse per la gestione delle password ti consente di integrare i requisiti specifici del sito Web utilizzati dal gestore password portachiavi iCloud per generare password complesse e uniche. Il progetto contiene anche raccolte di siti Web noti per condividere un sistema di accesso, collegamenti a pagine di siti Web in cui gli utenti cambiano password e altro ancora.
Alcune degli obiettivi di questo progetto open source sono i seguenti:
- Regole per le password: regole per generare password compatibili con i requisiti particolari dei siti Web
- Siti Web con back-end di credenziali condivise: gruppi di siti Web noti per utilizzare lo stesso back-end di credenziali, che possono essere utilizzati per migliorare le credenziali suggerite per accedere a siti Web
- Modifica URL password: per favorire l’adozione di password complesse, è utile essere in grado di indirizzare gli utenti direttamente alle pagine di modifica password dei siti Web
Apple offre agli sviluppatori tre vantaggi:
- Condividendo le risorse, tutti i gestori di password possono migliorare il loro prodotto con meno lavoro rispetto a quello necessario ad un singolo gestore di password per ottenere lo stesso risultato
- Documentando pubblicamente comportamenti specifici di siti Web, i gestori di password possono offrire un incentivo per i siti Web a utilizzare determinati per migliorare la loro compatibilità con i gestori di password
- Migliorando la qualità dei gestori di password, si migliora la fiducia degli utenti in essi come concetto, a beneficio di tutti.
Il progetto presenta anche una raccolta di siti Web noti per condividere un sistema di accesso, collegamenti a pagine di siti Web in cui gli utenti possono cambiare password e altro ancora, con tutti i dettagli disponibili su GitHub.
