近日，蘋(píng)果、谷歌和微軟聯(lián)合宣布，預(yù)計(jì) 2023 年，當(dāng)用戶在 iOS、Android 和 Windows 等跨系統(tǒng)和設(shè)備上進(jìn)行賬戶登錄時(shí)，將能夠獲得更簡(jiǎn)單、快捷和安全的“無(wú)密碼登錄”體驗(yàn)。

目前，互聯(lián)網(wǎng)上一個(gè)較大的安全問(wèn)題便是純密碼身份驗(yàn)證。據(jù) Verizon 的年度數(shù)據(jù)泄露報(bào)告，弱且易于猜測(cè)的密碼占所有數(shù)據(jù)泄露的 80% 以上。

對(duì)于用戶來(lái)說(shuō)，記憶和管理眾多密碼十分麻煩，為了在不同網(wǎng)站和應(yīng)用程序之間登錄方便，通常他們會(huì)重復(fù)使用相同的密碼。而這種做法很容易使得用戶賬戶身份被盜，導(dǎo)致重要數(shù)據(jù)等敏感信息的泄露。

總之，密碼對(duì)于賬戶的在線安全至關(guān)重要。雖然為了保護(hù)用戶賬戶，一些公司也都推出了密碼管理器和雙因素身份驗(yàn)證等措施，但并沒(méi)有真正解決密碼安全問(wèn)題。

據(jù)了解，本次蘋(píng)果、谷歌和微軟對(duì)“無(wú)密碼登錄”的實(shí)現(xiàn)，是借助 FIDO (Fast IDentity Online，線上快速身份驗(yàn)證)聯(lián)盟創(chuàng)建的標(biāo)準(zhǔn)。

據(jù) FIDO 聯(lián)盟官網(wǎng)，其成立于 2012 年 7 月，旨在通過(guò)“一組開(kāi)放、可擴(kuò)展、可互操作的機(jī)制和強(qiáng)大、更私密的身份驗(yàn)證標(biāo)準(zhǔn)，來(lái)減少對(duì)密碼的依賴”。

長(zhǎng)期以來(lái)，蘋(píng)果、谷歌和微軟一直都有在支持 FIDO 聯(lián)盟的無(wú)密碼登錄標(biāo)準(zhǔn)，并在一定程度實(shí)現(xiàn)了無(wú)密碼登錄。但之前該功能的實(shí)現(xiàn)存在一定限制，用戶必須在不同設(shè)備上登錄每個(gè)網(wǎng)站或應(yīng)用程序，才可使用無(wú)密碼登錄功能，這仍不是足夠方便和安全。

本次三家科技巨頭將進(jìn)一步擴(kuò)展 FIDO 聯(lián)盟的標(biāo)準(zhǔn)，并提供了新的功能來(lái)實(shí)現(xiàn)更加快速、無(wú)縫的無(wú)密碼登錄。

在接下來(lái)的近一年時(shí)間里，它們將在各自平臺(tái)上實(shí)施無(wú)密碼登錄標(biāo)準(zhǔn)。這意味著，無(wú)論用戶使用哪種操作系統(tǒng)或?yàn)g覽器，都可以使用智能手機(jī)登錄附近設(shè)備上的應(yīng)用程序或網(wǎng)站。比如，用戶將能夠使用蘋(píng)果設(shè)備上的“密鑰”，登錄微軟 Windows 系統(tǒng)上運(yùn)行的谷歌 Chrome 瀏覽器賬戶。

“密鑰”可看作是 FIDO 身份驗(yàn)證登錄憑據(jù)，允許用戶在不同設(shè)備，甚至是新設(shè)備上自動(dòng)訪問(wèn)相應(yīng)賬戶，無(wú)須再反復(fù)輸入密碼。這將使黑客更難遠(yuǎn)程破解賬戶詳細(xì)信息，從而防止網(wǎng)絡(luò)釣魚(yú)、詐騙等安全風(fēng)險(xiǎn)。

具體來(lái)說(shuō)，當(dāng)用戶在手機(jī)上進(jìn)行賬戶登錄時(shí)，手機(jī)會(huì)存儲(chǔ)一個(gè)基于公鑰加密的 FIDO 憑據(jù)，以用于訪問(wèn)其他設(shè)備上的賬戶。該憑據(jù)只在用戶解鎖手機(jī)時(shí)顯示到在線賬戶。

比如，在筆記本電腦上登錄網(wǎng)站時(shí)，處于附近的手機(jī)會(huì)收到系統(tǒng)提示，用戶只須通過(guò)驗(yàn)證指紋、面部掃描或設(shè)備 PIN 碼解鎖手機(jī)，即可實(shí)現(xiàn)電腦上的對(duì)應(yīng)賬戶登錄。

值得一提的是，“密鑰”可進(jìn)行云備份，即便手機(jī)丟失，也能安全地同步到用戶新手機(jī)。

以上身份驗(yàn)證方式，除了改善用戶體驗(yàn)之外，提供了一個(gè)無(wú)需密碼的賬戶登錄或恢復(fù)方法。該功能預(yù)計(jì)將在 2023 年，部署在蘋(píng)果、谷歌和微軟各自平臺(tái)和產(chǎn)品之中。

FIDO 聯(lián)盟執(zhí)行董事兼首席營(yíng)銷官安德魯·施基爾(Andrew Shikiar)表示，“‘更簡(jiǎn)單、更強(qiáng)的身份驗(yàn)證’是 FIDO 聯(lián)盟的標(biāo)語(yǔ)，也是我們規(guī)范和部署指南的指導(dǎo)原則。蘋(píng)果、谷歌和微軟的支持承諾，將有助于這一目標(biāo)的實(shí)現(xiàn)。”

施基爾還補(bǔ)充說(shuō)，新功能的啟用將帶來(lái)一波 FIDO 標(biāo)準(zhǔn)實(shí)施的浪潮，助推安全密鑰的持續(xù)不斷增長(zhǎng)，并為服務(wù)提供商提供抗網(wǎng)絡(luò)釣魚(yú)身份驗(yàn)證的全方位選擇。整個(gè)行業(yè)范圍內(nèi)的合作將為無(wú)密碼的未來(lái)奠定基礎(chǔ)。

對(duì)于這一網(wǎng)絡(luò)安全新措施，美國(guó)網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(Cybersecurity and Infrastructure Security Agency，CISA)局長(zhǎng)仁·伊斯特利(Jen Easterly)說(shuō)：“CISA 正在努力提高所有美國(guó)人的網(wǎng)絡(luò)安全水平。本次無(wú)密碼登錄技術(shù)的擴(kuò)大極具前瞻性，是網(wǎng)絡(luò)安全維護(hù)的一個(gè)重要里程碑。我們很高興看到內(nèi)置安全的實(shí)踐并最終幫助顛覆密碼的存在。”

蘋(píng)果、谷歌、微軟的發(fā)言人也都表示，本次與 FIDO 的合作提供了一個(gè)新的、更安全的登錄方法，這比目前的多重身份驗(yàn)證方法更安全、更簡(jiǎn)單，有助于消除密碼漏洞，最大可能地保護(hù)用戶的個(gè)人信息安全。這是創(chuàng)造無(wú)密碼未來(lái)的一部分。

這項(xiàng)技術(shù)仍然需要時(shí)間才能在每個(gè)人的設(shè)備上使用，以上幾家公司將鼓勵(lì)應(yīng)用程序和網(wǎng)站的開(kāi)發(fā)人員積極采用新標(biāo)準(zhǔn)，以使人們快速擺脫密碼帶來(lái)的安全威脅和麻煩。

關(guān)鍵詞： 谷歌微軟 蘋(píng)果谷歌 蘋(píng)果谷歌微軟實(shí)現(xiàn)無(wú)密碼登錄 無(wú)密碼登錄