新浪數(shù)碼訊 5月6日上午消息，5月5日是“世界密碼日”安全機(jī)構(gòu)FIDO獲得了蘋(píng)果、谷歌和微軟的新支持，這幾家大科技公司都宣布。他們正在擴(kuò)大對(duì)無(wú)密碼登錄標(biāo)準(zhǔn)的支持——我們離無(wú)密碼更近了一步。

　　科技巨頭蘋(píng)果、谷歌和微軟周四早上宣布，他們承諾在未來(lái)一年在他們控制的所有移動(dòng)、桌面和瀏覽器平臺(tái)上建立對(duì)無(wú)密碼登錄的支持。實(shí)際上，這意味著無(wú)密碼身份驗(yàn)證將在不久的將來(lái)出現(xiàn)在所有主要設(shè)備平臺(tái)上：如Android和iOS移動(dòng)操作系統(tǒng)； Chrome、Edge和Safari瀏覽器；以及Windows和 macOS等桌面環(huán)境。

　　所謂的無(wú)密碼化，是指利用手機(jī)或其他生物識(shí)別信息，作為驗(yàn)證手段，而不必再輸入傳統(tǒng)的密碼。無(wú)密碼系統(tǒng)將使黑客更難遠(yuǎn)程獲取登錄詳細(xì)信息，因?yàn)榈卿浶枰L問(wèn)物理設(shè)備；而且，從理論上講，將用戶定向到虛假網(wǎng)站以獲取密碼的網(wǎng)絡(luò)釣魚(yú)攻擊將更難實(shí)施。

　　蘋(píng)果公司平臺(tái)產(chǎn)品營(yíng)銷(xiāo)高級(jí)總監(jiān)Kurt Knight表示：“正如我們將產(chǎn)品設(shè)計(jì)為直觀且功能強(qiáng)大一樣，我們也會(huì)將它們?cè)O(shè)計(jì)為私密且安全。 與業(yè)界合作建立新的、更安全的登錄方法，以提供更好的保護(hù)并消除密碼漏洞，這是我們致力于打造提供最高安全性和透明用戶體驗(yàn)的產(chǎn)品的核心——所有這些都是為了保護(hù)用戶‘個(gè)人信息安全。”

　　正如谷歌在周四發(fā)布的一篇博客文章中所詳述的那樣，無(wú)密碼登錄過(guò)程將允許用戶選擇他們的手機(jī)作為應(yīng)用程序、網(wǎng)站和其他數(shù)字服務(wù)的主要身份驗(yàn)證設(shè)備。

　　在手機(jī)端輸入PIN碼、繪制圖案或使用指紋來(lái)解鎖手機(jī)就足以登錄Web服務(wù)，而無(wú)需在電腦這邊再輸入密碼，這可以通過(guò)使用一種獨(dú)特的加密令牌，稱(chēng)為密碼，在手機(jī)和網(wǎng)站之間共享。

　　微軟負(fù)責(zé)安全、合規(guī)、身份和隱私的副總裁Vasu Jakkal強(qiáng)調(diào)了跨平臺(tái)的兼容性程度。 “通過(guò)移動(dòng)設(shè)備上的密鑰，你幾乎可以在任何設(shè)備上登錄應(yīng)用程序或服務(wù)，無(wú)論設(shè)備運(yùn)行的平臺(tái)或?yàn)g覽器是什么，”Jakkal在一封電子郵件聲明中說(shuō)。 “例如，用戶可以使用蘋(píng)果設(shè)備上登錄運(yùn)行在Windows系統(tǒng)上的Google Chrome瀏覽器。”

　　跨平臺(tái)功能正在通過(guò)稱(chēng)為FIDO的標(biāo)準(zhǔn)實(shí)現(xiàn)，該標(biāo)準(zhǔn)使用公鑰密碼學(xué)原理在一系列上下文中啟用無(wú)密碼身份驗(yàn)證和多因素身份驗(yàn)證。用戶的手機(jī)可以存儲(chǔ)一個(gè)唯一的符合FIDO標(biāo)準(zhǔn)的密鑰，并且只有在手機(jī)解鎖時(shí)才會(huì)與網(wǎng)站共享以進(jìn)行身份驗(yàn)證。根據(jù)谷歌的帖子，萬(wàn)一手機(jī)丟失，密鑰也可以輕松地從云備份同步到新設(shè)備。

　　盡管許多流行的應(yīng)用程序已經(jīng)包含對(duì)FIDO身份驗(yàn)證的支持，但初始登錄需要在配置FIDO之前使用密碼——這意味著用戶仍然容易受到網(wǎng)絡(luò)釣魚(yú)攻擊，這些攻擊會(huì)在此過(guò)程中看到密碼被截獲或被盜。但正如谷歌安全認(rèn)證產(chǎn)品管理總監(jiān)兼FIDO聯(lián)盟主席Sampath Srinivas在發(fā)送給The Verge的電子郵件聲明中所說(shuō)，新程序?qū)⑷∠麑?duì)密碼的初始要求。

　　到目前為止，蘋(píng)果、谷歌和微軟都表示，他們預(yù)計(jì)新的登錄功能將在明年跨平臺(tái)可用，盡管尚未公布更具體的路線圖。