再也不用记密码啦：无密码认证时代将要到来

Posted 2022-05-10 CSDN资讯

整理 | 章雨铭 责编 | 屠敏
出品 | CSDN（ID：CSDNnews）

在这个互联网飞速发展的时代，越来越多的网站、软件、技术的出现，为我们的带来便利的同时，也给我们增加了一些“小烦恼”。无论是注册网页还是登录APP，大多都依赖密码认证。对于用户来说，管理这些密码非常的头疼，如果使用单一的密码非常的不安全，如果使用不同的密码又很费脑细胞。这不，2022年5月5日，苹果、谷歌和微软宣布，计划扩展对FIDO联盟和万维网联盟创建的免密码登录通用标准的支持。推出的新功能将允许网站和APP在各种设备与平台上为用户提供统一、安全、便捷的免密登录方式。

依赖密码认证的问题早已有很多科技公司在想方设法的解决了，比如短信验证登录的方式已经成为许多网站和APP的登录方式之一。而基于标准扩展功能将允许网站和APP提供端到端免密认证的选项。用户可以使用和解锁设备相同的操作来登录，比如指纹认证或者面容认证，这些验证方式的安全性远高于密码登录认证。

免密标准支持的拓展

全球数以百计的技术公司和服务提供商在FIDO联盟和W3C的框架下通力协作，创建了免密登录标准。苹果、谷歌和微软三大巨头引领了这些拓展功能的开发工作，并已在各自的平台上构建对这些功能的支持。

这几家公司的平台均已支持FIDO联盟标准，在数十亿台行业领先的设备上支持免密登录。但此前实施此操作需要用户先使用每台设备登录到网站或APP，然后才能使用免密登录功能。今天公布的计划拓展了这些平台的实现，为用户提供了两项新功能，以便实现更加流畅与安全的免密登录：

1. 允许用户在多台设备、包括新设备上自动访问FIDO登录证书（或称为“密钥”），而不必重新注册每个账户。
2. 允许用户在移动设备上使用FIDO认证，以通过附近的设备登录APP或网站，无论这些设备运行哪种OS平台或浏览器。

除了打造更出色的用户体验，对这一基于标准的登录方式的广泛支持还将允许服务提供商在不需要密码的情况下提供 FIDO 证书，作为登录或恢复账户的替代方式。苹果、谷歌与微软平台预计在未来一年内陆续实行这些新功能。

无密码认证是未来

在这个信息时代，信息安全是人们最关心的事。苹果、谷歌和微软等都很看好FIOD，通过行业的协作，在未来，也许无密码的验证方式会成为主流，无密码身份验证将进入所有主要设备平台：安卓和ios移动操作系统；Chrome，Edge和Safari浏览器；以及Windows和macOS桌面操作系统。

苹果产品营销高级总监Kurt Knight表示：“我们不但以易用性和功能性作为产品设计的宗旨，也将隐私和安全作为重中之重。与行业协作建立更安全的登录方式，向用户提供更强大的保护、消除密码验证的弊端。一切的目标都是保护用户隐私。”

谷歌产品管理高级总监Mark Risher表示：“这项里程碑式全行业通力合作加强保护、淘汰基于密码的过时认证方式的证明。对于谷歌来说，这是我们近十年来与FIDO合作的成果。我们期待在Chrome、ChromeOS、android和其他平台上普及基于FIDO标准的技术，并鼓励App与网站开发者采用这一标准，以便世界各地的用户可以安全地逐渐远离使用密码带来的风险与麻烦。”

不少网友对此表示非常期待，你对此有什么看法，欢迎留言告诉我们。

参考资料：

https://fidoalliance.org/apple-google-and-microsoft-commit-to-expanded-support-for-fido-standard-to-accelerate-availability-of-passwordless-sign-ins/

https://news.ycombinator.com/item?id=31272867

https://fidoalliance.org/