自固定密码将帐户安全中最被忽视的部分之一转变为 Apple 设备可以代表用户完成的任务。密码应用程序现在可以导航相关网站、登录并用更强的凭据替换凭据，而不是警告密码较弱或出现数据泄露，并将整个修复过程留给用户。
这个名字听起来几乎很神奇，但该帐户不会在未经许可的情况下自行修复。苹果情报Safari 在用户批准更改后处理重复的浏览器工作。
这种区别使该功能在不消除控制的情况下保持有用。该设备识别出安全问题，提出解决方案并完成网站的密码更改过程，同时将替换内容安全地存储在密码应用程序中。
对于拥有数十或数百个帐户的人来说，这可以弥补常见的安全漏洞。识别被泄露的密码只需几秒钟。查找网站、找到其安全页面、创建替换页面并正确保存可能需要很长时间，以至于许多警告仍未解决。
自我修复密码消除摩擦
多年来，苹果设备一直在警告用户有关重复使用、弱密码和泄露密码的信息。密码应用程序可以识别已知数据泄漏中出现的或太容易猜测的凭据，然后将用户引导至受影响的帐户。
警告系统只解决了问题的一半。用户仍然必须访问每项服务、登录、找到密码设置、输入旧凭据、生成新凭据并确认保存的记录已更新。
在发生大规模泄露或用户在多个站点上重复使用相同的密码时，该工作流程会变得乏味。涉及的帐户越多，就越容易推迟修复。
自修复密码减少了这些步骤。 Apple Intelligence 解释网站，而 Safari 浏览帐户界面并更改凭据。密码应用程序会生成并存储一个强大的替代品。
用户不再需要记住新密码或在屏幕之间手动复制它。密码自动填充功能可以在以后登录受支持的 Apple 设备时输入密码。
这是代理人工智能的一种实用形式。系统不会撰写摘要或回答问题。它正在完成一项狭窄的、有用的任务，并具有明显的安全优势。
自动密码修复实际上有什么作用
自动密码修复从密码应用程序内的现有安全建议开始。该帐户可能使用出现在已知违规行为中的凭证、在其他地方重复使用或未通过基本强度检查。
当网站支持该过程时，用户可以批准自动修复。 Safari 使用保存的凭据登录，找到该帐户的密码控制并用新生成的密码替换旧密码。
更新后的凭据将保存到同一帐户条目中。使用 iCloud 密码和钥匙串的设备可以自动接收更改。
该过程仍然取决于网站。帐户页面并不都使用相同的设计、术语或验证步骤。某些服务可能需要通过电子邮件发送的代码、短信、安全问题或其他身份确认。
苹果并未建议互联网上的每个密码都可以自动修复。兼容性将取决于 Safari 是否可以安全地浏览该网站以及该服务是否允许所需的更改。
成功的修复还应该避免将用户锁定。新密码必须被网站接受并正确存储，然后该过程才被视为完成。
为什么这可以提高帐户安全性
弱凭据和重复使用的凭据仍然很危险，因为一个暴露的密码可以提供对多个不相关帐户的访问。攻击者经常针对电子邮件、购物、金融和社交服务测试泄露的用户名和密码组合。
警告只有在产生行动时才有用。自动密码修复缩短了检测和纠正之间的距离。
该功能还可以鼓励生成更强的密码。手动更改凭据的用户可以选择一些令人难忘的内容，对旧密码进行较小的更改或重复使用其他熟悉的组合。密码应用程序可以生成一个长的、唯一的凭据，而不要求用户记住它。
这使得每个帐户更加孤立。涉及一项服务的违规行为不应暴露使用不同生成密码的另一个帐户。
在发生大量泄漏后，节省的时间变得尤其有价值。手动修复多个帐户可能会成为一个晚上的项目。引导式自动化流程使解决每个警告而不是仅解决最敏感的服务变得更加现实。
该功能并不能防止原始网站再次被破坏，但它会降低已经逃逸的凭据的价值。
明确批准
允许软件登录并更改帐户凭据是一种强大的访问权限。它需要严格的限制。
该过程仅应在明确批准后开始。用户需要了解正在更改哪个帐户以及更新是否成功完成。 Safari 不应在没有可见请求的情况下在后台静默轮换凭据。
网站的真实性也变得至关重要。自动修复应仅在连接到已保存凭据的已验证域上运行。旨在模仿熟悉的服务的欺骗性页面可能会尝试收集登录信息。
Apple 在 Safari、密码应用程序和 iCloud 钥匙串之间的集成提供了一个优势，因为浏览器已经知道与保存的帐户关联的域。系统不需要搜索网络并猜测哪个登录页面是真实的。
用户仍应仔细查看不熟悉的警报。随机网页上声称需要立即修复密码的消息可能是网络钓鱼尝试。合法的苹果安全建议出现在密码应用程序内，而不是通过令人震惊的浏览器弹出窗口。
该功能也不会消除双因素身份验证的需要。强大的唯一密码可以保护帐户的一层。验证码、安全密钥和可信设备批准可以保护他人。
自修复密码和密钥
自动密码修复改进了密码系统，但苹果继续将密钥作为长期替代方案。
密钥使用存储在用户设备上的加密凭据。它们旨在抵御网络钓鱼，因为凭据仅适用于正确的网站或应用程序。攻击者没有可重复使用的密码来窃取或诱骗用户进入虚假页面。
某些服务可以自动将符合条件的基于密码的帐户升级为密钥。与用一个密码替换另一个密码相比，这种转变提供了更强大的改进。
这两个系统可以共存。自修复密码可以保护仍然依赖传统凭据的帐户，而密钥升级会逐渐删除支持的密码。
这种方法反映了网络的现实。数以百万计的服务将继续使用密码多年。等待通用密钥的采用将使受感染的帐户同时暴露。
自动修复使旧系统在过渡期间不那么脆弱。
用户仍应审查哪些内容
修复的密码并不能保证帐户的每个部分都是安全的。用户应确认恢复电子邮件地址和电话号码仍然正确，尤其是在收到违规警告后。
未知设备或活动会话可能还需要删除。更改密码可以阻止新的登录，但具有现有会话的攻击者可能会保持连接，直到服务撤销它。
财务、电子邮件和云存储帐户值得特别关注，因为它们可用于重置其他服务。启用双因素身份验证或密钥可提供比单独依赖新密码更强大的保护。
用户还应检查未保存在“密码”应用程序中的帐户是否使用了相同的受损凭据。 Apple 只能对其所知的凭据发出警告。
自动化处理修复过程。它不会调查帐户的完整历史记录。
采取行动而不是发出警告的安全措施
自修复密码代表了消费者安全方面的有益转变。软件已经变得擅长检测问题，但警告经常会累积，因为修复它们仍然不方便。
苹果情报将密码应用程序从被动保管库转变为能够完成受控安全操作的助手。 Safari 通过网站提供路线，而 iCloud 钥匙串则存储并同步替换。
该功能设计得很窄，这可能就是它具有实用价值的原因。用户不需要关于密码卫生的人工智能对话。他们需要正确替换受损的凭据。
密码不会立即消失，并且在用户自愿批准令人信服的网络钓鱼请求后，没有任何自动化工具可以保护帐户。更强大的凭证、密钥和双因素身份验证仍然是同一防御的一部分。
自动密码修复解决了许多帐户暴露的不太严重的问题：人们知道密码不安全，但从来没有时间更改它。将未完成的任务转变为一项批准的操作可能比用户学会忽略的另一个警告更能提高安全性。
