Titanium Passkey مزوّد بيانات اعتماد دون اتصال لأجهزة iPhone وiPad وMac. تعيش المفاتيح الخاصة داخل Secure Enclave، محمية بـ Face ID أو Touch ID. بلا سحابة. بلا مزامنة. بلا حساب. فقط توقيعات لا تغادر الجهاز.
كل مفتاح مرور هو زوج مفاتيح P-256 يُنشأ داخل المعالج المساعد الأمني المخصص من Apple. لا يمكن تصدير النصف الخاص أبداً — لا من قِبلنا ولا من iOS ولا منك.
كل توقيع يمر عبر Face ID أو Touch ID — لا يوجد احتياطي لرمز السرّ. يفرض ذلك SecAccessControl على مستوى العتاد، لا مربع اختيار في البرنامج.
مفاتيح EC P-256 تُنشأ بـ kSecAttrTokenIDSecureEnclave. التوقيعات تحدث على الرقاقة. لا يلامس مادة المفتاح الخاص ذاكرة iOS المتاحة أبداً.
لا خلفية. لا قياس. لا تحليلات. امتداد Credential Provider — العملية التي تمس كل مفتاح مرور — يُشحَن دون صلاحية شبكية. لا شيء لتسريبه، حتى لو أردنا.
ES256 القياسي (خوارزمية COSE -7) فوق WebAuthn. يعمل مع كل موقع يدعم مفاتيح المرور — GitHub وGoogle ومصرفك وتطبيقك المستضاف ذاتياً.
يُسجَّل كمزوّد بيانات اعتماد عبر AuthenticationServices. تظهر صفحات تسجيل الدخول بشكل أصيل في Safari وفي كل تطبيق iOS يتحدث WebAuthn.
احذف التطبيق فتذهب المفاتيح معه — كما ينبغي بالضبط. لا شيء لإلغائه، ولا نسخ احتياطية لإتلافها، ولا حساب لإغلاقه.
معظم المصادقات تنفذ العمليتين الأساسيتين create وget وتتوقف. يذهب Titanium Passkey أبعد — حتى تتمكن المواقع التي تهتم بتجربة مستخدم حديثة لمفاتيح المرور من استخدامه.
حين يتطابق مفتاح مرور واحد بالضبط مع الطلب، نتخطى المُنتقي. ينطلق Face ID أو Touch ID فوراً — نظرة واحدة وأنت داخل. يمكن إيقافه إن فضّلت تأكيداً صريحاً.
المواقع التي تطلب مفاتيح مرور عبر تدفق conditional UI تحصل على بيانات اعتماد مطابقة معروضة مدمجة دون مقاطعة حقل كلمة السر. دعم أصيل، بلا تحايل.
رقِّ تسجيل الدخول بكلمة السر إلى مفتاح مرور في الخلفية أثناء دخول المستخدم. راية iOS SupportsConditionalPasskeyRegistration مُفعَّلة — المواقع المشاركة تحصل على ترقيات سلسة.
امتداد prf (hmac-secret من WebAuthn) مدعوم بالكامل. تطبيقات الويب التي تربط بيانات مشفرة بمفتاح مرور — مثل تطبيقات مستندات E2EE — تحصل على أسرار حتمية مشتقة لكل موقع من Secure Enclave.
الطبقة الافتراضية مرتبطة بالسيليكون، جهاز واحد. إن أردت أن يتزامن اعتماد بعينه عبر iCloud Keychain، فعِّله لكل مفتاح مرور. يُشرح التنازل داخل التطبيق لا يُخفى في الإعدادات.
سجّل الدخول من أي كمبيوتر — Windows وmacOS وLinux وChromebook — دون تثبيت مدير مفاتيح المرور هناك. في مُطالبة مفتاح المرور بالمتصفح اختر «استخدام جهاز قريب» / «خيارات أخرى»، امسح رمز QR، ووافق باستخدام Face ID أو Touch ID على iPhone. عبر Bluetooth، كما تقصد مواصفات Apple.
يمرر iOS طلبات WebAuthn إلى امتداد Credential Provider. يستجيب Titanium Passkey — أو يبتعد.
موقع أو تطبيق يُصدر تحدي WebAuthn. يعرض iOS المزوّدين المسجّلين.
اختر Titanium Passkey من ورقة AutoFill. يستيقظ الامتداد داخل العملية.
يفتح Face ID أو Touch ID المفتاح الخاص داخل Secure Enclave. نظرة واحدة.
يُنتج التوقيع على الرقاقة ويُعاد إلى iOS. أنت بالداخل. بلا ذهاب وإياب.
هناك ثلاث مدارس تقريبية لتخزين مفاتيح المرور. كلٌّ يضحي بشيء مختلف. بُني Titanium Passkey لنموذج التهديد الذي لا تغطيه المدرستان الأخريان بالكامل — سرقة الجهاز ذاته.
iCloud Keychain · Google · Microsoft
YubiKey · Titan · SoloKey
Secure Enclave · محمي بالبصمة
يضيف YubiKey Bio والنماذج المشابهة تحقُّق بصمة على الجهاز — أقرب إلى ما نفعله، لكن المستشعر صغير ولا يدعم سوى البصمة وحديث. يضيف Face ID العمق وكشف الحياة اللذين لا يجاريهما سطح سعوي على رمز USB. يعتمد Titanium Passkey على عتاد مُعزَّز بعقد من العمل ضد الانتحال.
أغلب مديري كلمات السر يُبنون حول المزامنة.
بنينا هذا حول الفكرة المضادة.
kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly.
للمهندسين.
ES256 (COSE -7)
kSecClassKey + بيانات وصفية
biometryCurrentSet + privateKeyUsage
AuthenticationServices
none — يحفظ الخصوصية
Titanium Passkey قيد التطوير. تابع إصداره على App Store.