Безопасность функции «Автозаполнение паролей»
Функция «Автозаполнение пароля» автоматически вводит учетные данные, которые хранятся в связке ключей. Менеджер паролей Связки ключей iCloud и Автозаполнение пароля предоставляют следующие возможности:
заполнение учетных данных в приложениях и на сайтах;
генерирование надежных паролей;
сохранение паролей в приложениях и на сайтах в Safari;
безопасная передача паролей контактам пользователя;
предоставление паролей находящемуся поблизости Apple TV, который запрашивает учетные данные.
Создание и сохранение паролей в приложениях, а также предоставление паролей Apple TV доступно только в iOS, iPadOS и visionOS.
Автозаполнение пароля в приложениях
В iOS, iPadOS и visionOS можно вводить сохраненные имена пользователей и пароли в полях для ввода учетных данных в приложениях — так же, как при использовании функции «Автозаполнение пароля» в Safari. На iPhone и iPad пользователям нужно коснуться кнопки с изображением ключа в панели QuickType на виртуальной клавиатуре. В приложениях для macOS, созданных с помощью Mac Catalyst, под полями для ввода учетных данных отображается раскрывающееся меню «Пароли».
Если приложение надежно связано с сайтом, который использует тот же механизм связывания на основе того же файла apple-app-site-association, в панели QuickType в iOS и iPadOS, а также в раскрывающемся меню macOS отображаются предлагаемые учетные данные приложения, если они сохранены в связке ключей Автозаполнения пароля. Это дает пользователям возможность разрешать раскрытие учетных данных, сохраненных в Safari, приложениям с такими же свойствами безопасности, но без внедрения API в приложения.
Автозаполнение пароля не раскрывает приложению никаких сведений об учетных данных, пока пользователь не разрешит раскрывать учетные данные этому приложению. Списки учетных данных отображаются за пределами процесса приложения.
Если между приложением и сайтом установлены отношения доверия и пользователь вводит учетные данные в приложении, то система iOS, iPadOS или visionOS может запросить сохранение этих учетных данных в связке ключей Автозаполнения паролей для дальнейшего использования.