告别输入密码!苹果、谷歌、微软联合推动免密登录
5月5日,苹果、谷歌与微软宣布计划拓展对由FIDO联盟和万维网联盟创建的免密码登录通用标准的支持。新功能将允许网站和app在各种设备与平台上为消费者提供统一、安全、便捷的免密登录方式。
苹果称,仅依赖密码的认证方式造成了极为严重的网络安全问题。对于消费者而言,管理大量密码是一项极为繁琐的任务,这通常会导致消费者反复使用同一密码登录不同服务。这种行为可能导致消费者帐户被接管、数据泄露甚至身份被盗用,造成巨大损失。
需要注意的是,免密登录并不意味着不需要密码,未来通过免密认证的用户可使用与解锁设备相同的操作来登录,例如简单的指纹或面容认证,或使用设备PIN码。苹果称这些登录方式将有效预防网络钓鱼,且安全性远高于密码登录或传统多因素认证技术。
FIDO联盟为用户提供了两项新功能:
1、允许用户在多台设备、包括新设备上自动访问FIDO登录证书(或称为“密钥”),而不必重新注册每个帐户。
2、允许用户在移动设备上使用FIDO认证,以通过附近的设备登录app或网站,无论这些设备运行哪种OS平台或浏览器。
苹果透露,预计与谷歌、微软平台在未来一年内陆续实行这些新功能。