Sicurezza delle piattaforme Apple
- Presentazione
- Introduzione alla sicurezza delle piattaforme Apple
-
- Panoramica della sicurezza del sistema
- Sicurezza del volume di sistema firmato
- Aggiornamenti software sicuri
- Interventi di sicurezza rapidi
- Integrità del sistema operativo
- BlastDoor per Messaggi e IDS
- Sicurezza della “Modalità di isolamento”
-
- Funzionalità aggiuntive di sicurezza del sistema di macOS
- Protezione dell’integrità del sistema
- Cache di attendibilità
- Sicurezza dei processori delle periferiche
- Rosetta 2 sui Mac dotati di chip Apple
- Protezioni dell’accesso diretto alla memoria
- Estensione sicura del kernel
- Sicurezza della ROM opzionale
- Sicurezza del firmware UEFI per i Mac dotati di processore Intel
- Sicurezza del sistema in watchOS
- Generazione di numeri casuali
- Dispositivo Apple per la ricerca sulla sicurezza
-
- Panoramica della codifica e protezione dati
- Codici e password
-
- Panoramica della protezione dati
- Protezione dei dati
- Classi di protezione dati
- Keybag per la protezione dei dati
- Protezione delle chiavi nelle modalità di avvio alternative
- Protezione dei dati dell’utente dagli attacchi
- Protezione SKP (Sealed Key Protection)
- Ruolo di Apple File System
- Protezione dati del portachiavi
- Codifica e firma digitale
-
- Panoramica della sicurezza dei servizi
-
- Panoramica sulla sicurezza dei codici
- Sicurezza di “Accedi con Apple”
- Password sicure automatiche
- Sicurezza dell’inserimento automatico delle password
- Accesso delle app alle password salvate
- Consigli sulla sicurezza delle password
- Monitoraggio delle password
- Invio delle password
- Estensioni per la fornitura di credenziali
-
- Panoramica sulla sicurezza di Apple Pay
- Sicurezza dei componenti di Apple Pay
- In che modo Apple Pay protegge gli acquisti degli utenti
- Autorizzazione dei pagamenti con Apple Pay
- Pagare con le carte tramite Apple Pay
- Biglietti contactless in Apple Pay
- Disabilitare l’uso delle carte con Apple Pay
- Sicurezza di Apple Card
- Sicurezza di Apple Cash
- Tap to Pay su iPhone
- Sicurezza in Apple Messages for Business
- Sicurezza di FaceTime
-
- Panoramica sulla sicurezza della rete
- Sicurezza del protocollo TLS
- Sicurezza di IPv6
- Sicurezza delle reti private virtuali
- Sicurezza del Bluetooth
- Sicurezza della banda ultralarga in iOS
- Sicurezza del Single Sign-On
- Sicurezza di AirDrop
- Sicurezza della condivisione delle password del Wi-Fi
- Sicurezza del firewall in macOS
-
- Panoramica sulla gestione sicura dei dispositivi
-
- Panoramica sulla sicurezza della gestione dei dispositivi mobili
- Sicurezza della convalida dei dispositivi gestiti
- Applicazione della configurazione
- Registrazione automatizzata dei dispositivi
- Sicurezza del blocco attivazione
- Modalità smarrito gestita e inizializzazione da remoto
- Sicurezza di “iPad condiviso”
- Sicurezza di Apple Configurator
- Sicurezza di “Tempo di utilizzo”
- Glossario
- Cronologia delle revisioni del documento
- Copyright
Sicurezza dell’inserimento automatico delle password
La funzionalità di inserimento automatico delle password si occupa di digitare automaticamente dove necessario le credenziali archiviate nel portachiavi. Il portachiavi iCloud e l’inserimento automatico delle password forniscono le seguenti funzionalità:
Inserimento credenziali in app e siti web.
Generazione di password sicure.
Salvataggio di password in app e siti web su Safari.
Condivisione sicura delle password verso i contatti dell’utente.
Invio di password a un’Apple TV vicina che richiede delle credenziali.
La creazione e il salvataggio delle password all’interno delle app, nonché l’invio delle password ad Apple TV sono funzionalità disponibili solo su iOS, iPadOS e visionOS.
Inserimento automatico delle password nelle app
iOS, iPadOS e visionOS consentono agli utenti di inserire i nomi utente e le password salvati negli appositi campi delle app, in modo simile al funzionamento dell’inserimento automatico delle password in Safari. Su iPhone e su iPad, per avvalersi di tale funzionalità gli utenti devono toccare un’icona a forma di chiave visualizzata nella barra QuickType della tastiera. Sul Mac, per le app create con Mac Catalyst, sotto i campi per le credenziali viene mostrato il menu a comparsa Password.
Quando un’app è fortemente associata a un sito web che usa lo stesso meccanismo di associazione app-sito web reso possibile dallo stesso file AASA (Apple-App-Site-Association), la barra QuickType di iOS e iPadOS e il menu a comparsa di macOS suggeriscono direttamente le credenziali dell’app, se salvate nel portachiavi per l’inserimento automatico delle password. Questo consente agli utenti di rivelare alle app le credenziali salvate tramite Safari, con le stesse proprietà di sicurezza, ma senza che le app debbano adottare un’API.
L’inserimento automatico delle password non rivela nessuna informazione sulle credenziali a un’app finché l’utente non ne consente il rilascio. Gli elenchi delle credenziali vengono creati o presentati al di fuori del processo dell’app.
Quando un’app e un sito web hanno una relazione attendibile e un utente invia le credenziali in un’app, iOS, iPadOS e visionOS potrebbero chiedere all’utente di salvarle nel portachiavi per l’inserimento automatico delle password per un uso successivo.