Titanium Passkey

Titanium Passkeyは、iPhone、iPad、Mac用のオフラインFIDO2 / WebAuthn認証情報プロバイダーです。すべての秘密鍵はSecure Enclave内で生成され、そこから出ることはありません。すべてのサインインはFace IDまたはTouch IDによって、ハードウェアレベルで保護されます。 TITANIUM PASSKEYを選ぶ理由 • パスキーはシリコンに結びついています — あなたが管理していないベンダークラウドに複製されません • アカウント不要、サインアップ不要、サブスクリプション不要 — インストールして使うだけ • パスキー対応のあらゆるサイトで動作：GitHub、Google、銀行、セルフホストアプリ • 盗まれた端末は何も署名できません — 生体認証の登録がハードウェアレベルで鍵を保護 • ゼロテレメトリ、ゼロ分析、バイナリにトラッキングSDKなし • あらゆるデスクトップでサインイン — Windows、Mac、Linux、Chromebook。ブラウザのパスキー要求で「近くのデバイスを使う」/「その他のオプション」を選び、iPhoneでQRコードをスキャン。認証は電話で行い、デスクトップに鍵は渡りません。 動作方法 設定 → パスワード → パスワードとパスキーの使用元でTitanium Passkeyを有効化します。サイトがパスキーを要求すると、iOSがチャレンジを拡張機能に転送します。拡張機能が起動し、Face IDまたはTouch IDがSecure Enclave内の鍵を解除、署名はチップ上で生成され返されます。サインイン完了です。 WEBAUTHNサポート • ES256（COSE -7）をWebAuthn経由で — パスキー対応サイトの基本 • PRF拡張（hmac-secret）による暗号化データバインディング • Conditional mediation — ユーザーを中断せずに静かにパスキーサインインを提示 • 高速認証 — パスキーが1つだけ一致する場合はピッカーをスキップ 保存と鍵 • kSecAttrTokenIDSecureEnclaveで作成されたEC P-256鍵 — アプリ、iOS、Appleのいずれからも抽出不可 • biometryCurrentSet + privateKeyUsageで保護 — Face IDの再登録で鍵は無効化 • キーチェーンはAfterFirstUnlockThisDeviceOnly指定 — iCloud、iTunes、Finderバックアップから除外 • オプションの複数デバイス層でiCloudキーチェーン同期が可能、既定はオフ、アプリ内で考慮事項を説明 プライバシー • Credential Provider拡張機能はネットワーク権限なし — インターネットに到達不可 • アカウントなし、メールなし、クラウドなし • テレメトリなし、分析なし、広告IDなし • Attestationは'none'形式 — リライングパーティに対してあなたの端末を一意に識別しません • iOSで同意した場合のみ匿名のクラッシュレポート サブスクリプションなし。アプリ内購入なし。パスキーだけ、シリコンに結びついています。

パスキーがPRF拡張に対応し、サイトは暗号化された保管庫の解除に利用できます。サイトはサインイン中にパスキーの作成を提案でき、失効を通知できます。失効したパスキーは削除されず、印が付きます。新機能: パスキーのインポートと転送、パスキーごとの履歴、公開鍵ビューア、ファビコン、テーマ、設定画面。ポータブルパスキーはFace IDまたはTouch IDで保護されるようになりました。18言語に対応。