IT之家 5 月 5 日消息，據(jù) Apple Insider 報道，安全機構(gòu) FIDO 獲得了蘋果、谷歌和微軟的新支持，科技公司都宣布他們正在擴大對聯(lián)盟無密碼登錄標(biāo)準(zhǔn)的支持。
繼 2020 年加入 FIDO（Fast Identity Online）聯(lián)盟后，蘋果現(xiàn)已宣布擴大對該組織技術(shù)和目標(biāo)的支持。該聯(lián)盟旨在允許網(wǎng)站和應(yīng)用程序在不使用密碼的情況下提供安全和簡單的登錄。
這幾家公司的平臺均已支持 FIDO 聯(lián)盟標(biāo)準(zhǔn)，在數(shù)十億臺行業(yè)領(lǐng)先的設(shè)備上支持免密登錄。但此前實施此操作需要用戶先使用每臺設(shè)備登錄到網(wǎng)站或 app，然后才能使用免密登錄功能。今天公布的計劃拓展了這些平臺的實現(xiàn)，為用戶提供了兩項新功能，以便實現(xiàn)更加流暢與安全的免密登錄：
允許用戶在多臺設(shè)備、包括新設(shè)備上自動訪問 FIDO 登錄證書（或稱為“密鑰”），而不必重新注冊每個帳戶。
允許用戶在移動設(shè)備上使用 FIDO 認(rèn)證，以通過附近的設(shè)備登錄 App 或網(wǎng)站，無論這些設(shè)備運行哪種 OS 平臺或瀏覽器。
除了打造更出色的用戶體驗，對這一基于標(biāo)準(zhǔn)的登錄方式的廣泛支持還將允許服務(wù)提供商在不需要密碼的情況下提供 FIDO 證書，作為登錄或恢復(fù)帳戶的替代方式。
蘋果平臺產(chǎn)品營銷高級總監(jiān) Kurt Knight 在聲明中表示：“正如我們將產(chǎn)品設(shè)計得直觀且功能強大一樣，我們也將它們設(shè)計得私密且安全?！?/p>
“與業(yè)界合作建立新的、更安全的登錄方法，以提供更好的保護并消除密碼漏洞，這是我們致力于打造提供最高安全性和透明用戶體驗的產(chǎn)品的核心，”Knight 繼續(xù)說道，“所有這些都以保護用戶個人信息安全為目標(biāo)。”
FIDO 堅持認(rèn)為密碼身份驗證是最大的安全問題之一，因為重復(fù)使用的密碼意味著一項服務(wù)的違規(guī)，可能會暴露其他服務(wù)。它還認(rèn)為，管理密碼對消費者來說很麻煩，并且其標(biāo)準(zhǔn)將允許安全的無密碼選項。
該聯(lián)盟表示：“用戶將通過每天多次解鎖設(shè)備的相同操作登錄，例如簡單驗證他們的指紋或面部，或設(shè)備 PIN?！?/p>
但是，目前尚不清楚回退到設(shè)備 PIN 是否比正確配置的密碼更安全。大多數(shù) iPhone 設(shè)備 PIN 碼是四位或六位數(shù)字，目前需要額外的步驟才能使用更長字母或數(shù)字。
不過，該方法確實與蘋果自己提議的“萬能鑰匙”功能相結(jié)合，該功能之前在 WWDC 2021 上宣布。這旨在模仿硬件安全密鑰，但使用 iCloud 鑰匙串而不是物理設(shè)備。
到目前為止，蘋果已經(jīng)在 iOS 15.4 中引入了對其“萬能鑰匙”密碼技術(shù)的初步支持。
任何平臺上的新功能都沒有預(yù)期的發(fā)布日期。該組織的聲明稱，蘋果、谷歌和微軟將在“來年”實施這些功能。
蘋果最有可能在 WWDC22 上推出新密碼功能，并在秋季與新款 iPhone 一起發(fā)布。
《蘋果 iPhone iCloud 鑰匙串新增支持“萬能鑰匙”，可使用第二款設(shè)備認(rèn)證》
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。