Titanium Passkey er en offline legitimationsudbyder til iPhone, iPad og Mac. Private nøgler lever i Secure Enclave, beskyttet af Face ID eller Touch ID. Ingen sky. Ingen synk. Ingen konto. Bare signaturer, der aldrig forlader enheden.
Hver passkey er et P-256-nøglepar genereret inde i Apples dedikerede sikkerhedsprocessor. Den private halvdel kan aldrig eksporteres — hverken af os, af iOS eller af dig.
Hvert login godkendes af Face ID eller Touch ID — ingen adgangskode-tilbagefald. SecAccessControl håndhæver det i hardware, ikke som en afkrydsning i software.
EC P-256-nøgler oprettet med kSecAttrTokenIDSecureEnclave. Signaturer opstår på chippen. Privat nøglemateriale rører aldrig RAM, som iOS har adgang til.
Ingen backend. Ingen telemetri. Ingen analyse. Legitimationsudbyder-udvidelsen — processen der rører hver passkey — leveres uden netværksret. Intet at eksfiltrere, selv hvis vi ville.
Standard-ES256 (COSE-alg -7) over WebAuthn. Virker med alle passkey-kompatible sider — GitHub, Google, din bank, din selvhostede app.
Registrerer sig som Credential Provider via AuthenticationServices. Login-ark vises nativt i Safari og i enhver iOS-app, der taler WebAuthn.
Slet appen, og nøglerne følger med — præcis som det skal være. Intet at opsige, ingen backups at makulere, ingen konto at lukke.
De fleste autentifikatorer implementerer kerneoperationerne create og get og stopper der. Titanium Passkey går videre — så sider, der bekymrer sig om moderne passkey-UX, kan bruge det.
Når netop én passkey matcher anmodningen, springer vi vælgeren over. Face ID eller Touch ID affyres straks — ét blik og du er inde. Kan slås fra hvis du foretrækker udtrykkelig bekræftelse.
Sider, der beder om passkeys via conditional UI-flowet, får et matchende legitimationsoplysning tilbudt inline uden at afbryde kodeordsfeltet. Native støtte, ingen hacks.
Opgrader en adgangskode-login til passkey i baggrunden, mens brugeren logger ind. iOS' SupportsConditionalPasskeyRegistration-flag er slået til — tilsluttede sider får sømløse opgraderinger.
Udvidelsen prf (WebAuthns hmac-secret) understøttes fuldt ud. Webapps der binder krypterede data til en passkey — fx E2EE-dokumentapps — får deterministiske, per-site-hemmeligheder udledt i Secure Enclave.
Standardniveauet er silicium-bundet, enkelt enhed. Hvis du vil have et bestemt legitimationsoplysning til at synkronisere via iCloud-nøglering, slå det til per passkey. Kompromiset forklares i appen, ikke skjult i indstillinger.
Log ind fra enhver desktop — Windows, macOS, Linux, Chromebook — uden en passkey-manager installeret der. I browserens passkey-prompt vælg „Brug en enhed i nærheden“ / „Andre muligheder“, scan QR-koden, godkend med Face ID eller Touch ID på iPhone. Over Bluetooth, som Apples specifikation tilsigter.
iOS sender WebAuthn-anmodninger videre til Credential Provider-udvidelsen. Titanium Passkey svarer — eller holder sig ude af vejen.
En hjemmeside eller app udsender en WebAuthn-udfordring. iOS viser de tilmeldte udbydere.
Vælg Titanium Passkey fra AutoFill-arket. Udvidelsen vågner in-process.
Face ID eller Touch ID låser den private nøgle op i Secure Enclave. Ét blik.
Signaturen oprettes på chippen og afleveres til iOS. Du er inde. Ingen round-trips.
Der er tre grove skoler inden for passkey-opbevaring. Hver giver noget andet fra sig. Titanium Passkey er bygget til det trusselsbillede, de to andre ikke fuldt dækker — tyveri af selve enheden.
iCloud Keychain · Google · Microsoft
YubiKey · Titan · SoloKey
Secure Enclave · biometrisk beskyttet
YubiKey Bio og lignende modeller tilføjer fingeraftryks-verifikation på enheden — tættere på det vi gør, men sensoren er lille, kun fingeraftryk og ny. Face ID tilføjer dybde- og livlighedsdetektering, som en kapacitiv flade på et USB-token ikke kan matche. Titanium Passkey kører på hardware med et årtis anti-spoof-arbejde.
De fleste kodeordsadministratorer er bygget omkring synk.
Vi byggede denne omkring den modsatte idé.
kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly.
Til ingeniørerne.
ES256 (COSE -7)
kSecClassKey + metadata
biometryCurrentSet + privateKeyUsage
AuthenticationServices
none — privatlivsbevarende
Titanium Passkey er under udvikling. Følg med op til App Store-udgivelsen.