Chrome תומך במפתחות גישה ב'צרור המפתחות של iCloud' החל מגרסה 118 של Chrome, ב-macOS מגרסה 13.5 ואילך.
הכניסה לחשבון באמצעות מפתחות גישה היא חלופה בטוחה וידידותית יותר למשתמש. הם מאפשרים למשתמשים להיכנס לאפליקציות ולאתרים על ידי ביטול הנעילה של מסך המכשיר – באמצעות חיישן ביומטרי (כמו טביעת אצבע או זיהוי פנים), קוד אימות או קו ביטול נעילה. בזכות מפתחות הגישה המשתמשים לא צריכים יותר לזכור ולנהל סיסמאות. מפתחות גישה כבר נתמכים ב-Chrome במערכות הפעלה רבות.
עד היום, מפתחות גישה שנוצרו ב-macOS אוחסנו באופן מקומי רק בפרופיל Chrome של המשתמש. הם לא סונכרנו, גם אם הם היו פרטי כניסה גלויים.
![תיבת הדו-שיח של מפתח הגישה ב-Chrome כדי ליצור מפתח גישה חדש. מפתח הגישה יישמר בפרופיל Chrome באופן מקומי.](https://developer.chrome.com/static/blog/passkeys-on-icloud-keychain/image/create-new-passkey.png?authuser=5&hl=he)
החל מ-Chrome 118, ב-macOS מגרסה 13.5 ואילך, המשתמשים יוכלו לשמור מפתחות גישה ב'צרור המפתחות של iCloud' ולהשתמש בהם. מפתחות הגישה שמאוחסנים ב'צרור המפתחות של iCloud' מסונכרנים בכל הסביבה העסקית של Apple.
כיצד iCloud Keychain נתמך ב-Chrome
המפתחים לא צריכים לבצע שינויים כלשהם כדי להתאים את ההטמעה של מפתחות הגישה שלהם ל'צרור המפתחות של iCloud'. התנהגות ה-API ב-Safari וב-Chrome עם 'צרור המפתחות של iCloud' זהה. משתמשים ב-Chrome בגרסה 118 ואילך ב-macOS 13.5 ואילך יראו את השינויים הבאים:
הרשמה
כשיוצרים מפתח גישה חדש, מופיעה תיבת הדו-שיח לאימות המשתמשים במערכת של macOS. תיבת הדו-שיח הזו זהה לתיבת הדו-שיח של Safari.
![תיבת הדו-שיח לאימות משתמשים במערכת של macOS שבה מוצגת בקשה של מזהה מגע כדי ליצור מפתח גישה חדש.](https://developer.chrome.com/static/blog/passkeys-on-icloud-keychain/image/macoss-system-user-verif-26f94e333cfb9.png?authuser=5&hl=he)
ממשק המשתמש משתנה בהתאם לשיטת האימות שנתמכת במכשיר, כמו Apple Watch, Touch ID או סיסמת מערכת. כשהמשתמש מאמת את הזהות שלו, נוצר מפתח גישה חדש ונשמר ב'צרור המפתחות של iCloud'.
מערכת 'צרור המפתחות של iCloud' מסנכרנת את מפתח הגישה השמור עם מכשירי Apple אחרים שפועלים עם macOS, iOS או iPadOS שבהם המשתמש נכנס באמצעות אותו חשבון iCloud. האפשרות הזו מאפשרת לו להשתמש במפתח הגישה כדי להיכנס לאתרים ולאפליקציות.
גם מפתחות גישה ששמורים ב'צרור המפתחות של iCloud' זמינים בדפדפנים שונים. לדוגמה, מפתח גישה שנוצר ב-Safari יכול להיות זמין ב-Chrome ב-macOS, ולהפך.
אימות
המשתמשים יוכלו גם להיכנס לאתר שלך באמצעות מפתח הגישה ששמור ב'צרור המפתחות של iCloud'.
![תיבת הדו-שיח לאימות משתמשים במערכת של macOS שבה מוצגת בקשה להשתמש ב-Touch ID כדי להיכנס לחשבון עם מפתח גישה שנשמר ב'צרור המפתחות של iCloud'.](https://developer.chrome.com/static/blog/passkeys-on-icloud-keychain/image/macoss-system-user-verif-82a5831022128.png?authuser=5&hl=he)
שימו לב שמפתחות גישה שנשמרו בפרופיל Chrome בעבר עדיין יהיו זמינים, אבל יש עדיפות למפתחות הגישה שנשמרו ב'צרור המפתחות של iCloud'. אם זמין רק מפתח גישה מפרופיל Chrome, הוא ישמש לאימות המשתמש.
![תיבת הדו-שיח של מפתח הגישה ב-Chrome לצורך כניסה באמצעות מפתח גישה שנשמר בפרופיל Chrome.](https://developer.chrome.com/static/blog/passkeys-on-icloud-keychain/image/chromes-passkey-dialog-549dbc44fb7f6.png?authuser=5&hl=he)
אם נדרש אימות באמצעות מילוי אוטומטי של טפסים (ממשק משתמש מותנה), מפתחות הגישה מ'צרור המפתחות של iCloud' יופיעו כחלק מההצעות למילוי אוטומטי, אם המשתמש העניק ל-Chrome את ההרשאה הנדרשת. אם יש מפתחות גישה שמאוחסנים בפרופיל Chrome, הם יוצעו גם כן.
![המילוי האוטומטי של הטופס מציע מפתחות גישה גם מ'צרור המפתחות של iCloud' וגם מפרופיל Chrome.](https://developer.chrome.com/static/blog/passkeys-on-icloud-keychain/image/form-autofill-suggests-pa-62f1ec393f92a.png?authuser=5&hl=he)
שמירת מפתחות גישה בפרופיל Chrome
גם כשנעזרים ב'צרור המפתחות של iCloud', המשתמשים יכולים לשמור מפתחות גישה בפרופיל Chrome שלהם כברירת מחדל .
- ב-Chrome, צריך להיכנס אל
chrome://password-manager/settings
- משביתים את המתג שימוש במפתחות גישה בכל מכשירי Apple כדי לשמור באופן מפורש מפתחות גישה בפרופיל Chrome כברירת מחדל.
![המשתמש יכול לבחור לאחסן מפתחות גישה לפרופיל Chrome (זמין רק באופן מקומי ולא יסונכרן).](https://developer.chrome.com/static/blog/passkeys-on-icloud-keychain/image/the-user-choose-store-p-4108856a35e6f.png?authuser=5&hl=he)
המשתמשים יכולים גם לבטל את תיבת הדו-שיח לאימות המשתמשים ב-macOS, ולבחור בפרופיל iCloud Keychain או בפרופיל Chrome כדי לשמור מפתח גישה חדש.
![אם המשתמש מבטל את תיבת הדו-שיח, Chrome מבקש לבחור איך ליצור מפתח גישה.](https://developer.chrome.com/static/blog/passkeys-on-icloud-keychain/image/if-user-cancels-dialog-207d8b21c3b88.png?authuser=5&hl=he)
הבחנה בין המקור של מפתח גישה
שוב, מפתחים לא נדרשים לבצע שינויים כלשהם כדי להתאים את ההטמעה של מפתחות הגישה ל'צרור המפתחות של iCloud'. התנהגות ה-API בין פרופיל Chrome לבין 'צרור המפתחות של iCloud' כבר זהה.
גורמים מהימנים יכולים לברר מה המקור של מפתח הגישה ולהבחין אם הוא נוצר ב'צרור המפתחות של iCloud' או בפרופיל Chrome על ידי עיון ב-AAGUID (מזהה שמציין את סוג מאמת הגישה) בנתוני מאמת פרטי הכניסה.
ה-AAGUID של מפתח גישה שנוצר בפרופיל Chrome הוא: adce0002-35bc-c60a-648b-0b25f1f05503
. ב'צרור המפתחות של iCloud' המצב: 00000000-0000-0000-0000-000000000000
, נכון לספטמבר 2023. אפשר למצוא את אסימוני AAGUID מוכרים במאגר AAGUID של הקהל.
הפעלת iCloud Keychain
המשתמשים צריכים לתת ל-Chrome הרשאה להשתמש ב'צרור המפתחות של iCloud' ב-macOS בפעם הראשונה שהם מנסים.
אם משתמש מנסה להשתמש במפתחות הגישה של 'צרור המפתחות של iCloud' אבל לא מחובר ל-iCloud או שהסנכרון של 'צרור המפתחות של iCloud' לא מופעל, הוא מופנה להגדרות המערכת.
![תיבת דו-שיח שמוצגת כש'צרור המפתחות של iCloud' לא מופעל ב-macOS של המשתמש.](https://developer.chrome.com/static/blog/passkeys-on-icloud-keychain/image/a-dialog-shown-icloud-ke-501a3e89f3912.png?authuser=5&hl=he)