苹果、谷歌和微软宣布通过 FIDO 开放身份验证标准支持无密码登录

为庆祝 2022 年世界密码日，苹果、谷歌和微软宣布计划扩大对FIDO 联盟和万维网联盟 (W3C)的登录标准的支持，该标准旨在完全消除密码。

无密码登录涉及使用存储在手机上的称为密码的 FIDO 凭据。登录网站时，用户需要将手机放在附近，因为他们必须解锁才能访问。

谷歌认为：“完成此操作后，您将不再需要手机，只需解锁计算机即可登录。即使您丢失了手机，您的密钥也会从云备份安全地同步到您的新手机，让您可以从旧设备停止的地方继续使用。”

正如微软指出的那样，每秒有超过 921 次密码攻击，通用无密码标准的广泛采用将意味着切断对攻击者的密码供应。

微软指出：“密码是一种更安全、更快、更容易替代密码的方法。使用密钥，您只需验证您的面部、指纹或使用设备 PIN 即可登录任何受支持的网站或应用程序。密钥速度快、防网络钓鱼，并将在领先的设备和平台上得到支持。”

根据 FIDO 联盟的说法，使用密码进行身份验证是整个网络的一大安全问题，主要是因为许多用户经常在服务之间重复使用相同的密码，这可能导致数据泄露、账户接管和身份盗用。

虽然密码管理器和双重身份验证的使用提高了账户的安全性，但新的通用标准旨在确保用户在网站和应用程序中获得一致、安全和无密码的登录，无论他们使用什么设备。

FIDO 联盟和 W3C 与全球数百家科技公司合作创建无密码登录标准，该标准已在数十亿台设备以及现代网络浏览器上得到支持。

该联盟还指出，苹果、谷歌和微软领导了标准的开发，目前正在将无密码登录的支持扩展到各自的平台。

苹果平台产品营销高级总监 Kurt Knight 说：“与业界合作建立新的、更安全的登录方法，以提供更好的保护并消除密码漏洞，这是我们致力于打造提供最高安全性和透明用户体验的产品的核心——所有这些都是为了留住用户' 个人信息安全。”

你认为，密码会消失吗？

原文始发于微信公众号（河南等级保护测评）：苹果、谷歌和微软宣布通过 FIDO 开放身份验证标准支持无密码登录