在這個互聯(lián)網(wǎng)飛速發(fā)展的時代，越來越多的網(wǎng)站、軟件、技術(shù)的出現(xiàn)，為我們的帶來便利的同時，也給我們增加了一些“小煩惱”。無論是注冊網(wǎng)頁還是登錄APP，大多都依賴密碼認證。對于用戶來說，管理這些密碼非常的頭疼，如果使用單一的密碼非常的不安全，如果使用不同的密碼又很費腦細胞。這不，2022年5月5日，蘋果、谷歌和微軟宣布，計劃擴展對FIDO聯(lián)盟和萬維網(wǎng)聯(lián)盟創(chuàng)建的免密碼登錄通用標準的支持。推出的新功能將允許網(wǎng)站和APP在各種設(shè)備與平臺上為用戶提供統(tǒng)一、安全、便捷的免密登錄方式。

依賴密碼認證的問題早已有很多科技公司在想方設(shè)法的解決了，比如短信驗證登錄的方式已經(jīng)成為許多網(wǎng)站和APP的登錄方式之一。而基于標準擴展功能將允許網(wǎng)站和APP提供端到端免密認證的選項。用戶可以使用和解鎖設(shè)備相同的操作來登錄，比如指紋認證或者面容認證，這些驗證方式的安全性遠高于密碼登錄認證。

1 免密標準支持的拓展

全球數(shù)以百計的技術(shù)公司和服務(wù)提供商在FIDO聯(lián)盟和W3C的框架下通力協(xié)作，創(chuàng)建了免密登錄標準。蘋果、谷歌和微軟三大巨頭引領(lǐng)了這些拓展功能的開發(fā)工作，并已在各自的平臺上構(gòu)建對這些功能的支持。

這幾家公司的平臺均已支持FIDO聯(lián)盟標準，在數(shù)十億臺行業(yè)領(lǐng)先的設(shè)備上支持免密登錄。但此前實施此操作需要用戶先使用每臺設(shè)備登錄到網(wǎng)站或APP，然后才能使用免密登錄功能。今天公布的計劃拓展了這些平臺的實現(xiàn)，為用戶提供了兩項新功能，以便實現(xiàn)更加流暢與安全的免密登錄：

允許用戶在多臺設(shè)備、包括新設(shè)備上自動訪問FIDO登錄證書（或稱為“密鑰”），而不必重新注冊每個賬戶。

允許用戶在移動設(shè)備上使用FIDO認證，以通過附近的設(shè)備登錄APP或網(wǎng)站，無論這些設(shè)備運行哪種OS平臺或瀏覽器。

除了打造更出色的用戶體驗，對這一基于標準的登錄方式的廣泛支持還將允許服務(wù)提供商在不需要密碼的情況下提供 FIDO 證書，作為登錄或恢復(fù)賬戶的替代方式。蘋果、谷歌與微軟平臺預(yù)計在未來一年內(nèi)陸續(xù)實行這些新功能。

2 無密碼認證是未來

在這個信息時代，信息安全是人們最關(guān)心的事。蘋果、谷歌和微軟等都很看好FIOD，通過行業(yè)的協(xié)作，在未來，也許無密碼的驗證方式會成為主流，無密碼身份驗證將進入所有主要設(shè)備平臺：安卓和iOS移動操作系統(tǒng)；Chrome，Edge和Safari瀏覽器；以及Windows和macOS桌面操作系統(tǒng)。

蘋果產(chǎn)品營銷高級總監(jiān)Kurt Knight表示：“我們不但以易用性和功能性作為產(chǎn)品設(shè)計的宗旨，也將隱私和安全作為重中之重。與行業(yè)協(xié)作建立更安全的登錄方式，向用戶提供更強大的保護、消除密碼驗證的弊端。一切的目標都是保護用戶隱私。”

谷歌產(chǎn)品管理高級總監(jiān)Mark Risher表示：“這項里程碑式全行業(yè)通力合作加強保護、淘汰基于密碼的過時認證方式的證明。對于谷歌來說，這是我們近十年來與FIDO合作的成果。我們期待在Chrome、ChromeOS、Android和其他平臺上普及基于FIDO標準的技術(shù)，并鼓勵A(yù)pp與網(wǎng)站開發(fā)者采用這一標準，以便世界各地的用戶可以安全地逐漸遠離使用密碼帶來的風(fēng)險與麻煩?！?/p>

不少網(wǎng)友對此表示非常期待，你對此有什么看法，歡迎留言告訴我們。

參考資料：

https://fidoalliance.org/apple-google-and-microsoft-commit-to-expanded-support-for-fido-standard-to-accelerate-availability-of-passwordless-sign-ins/

https://news.ycombinator.com/item?id=31272867

https://fidoalliance.org/

本文來自微信公眾號“CSDN”（ID:CSDNnews），整理：章雨銘，責編：屠敏，36氪經(jīng)授權(quán)發(fā)布。