蘋(píng)果、谷歌、微軟將聯(lián)合推廣無(wú)密碼登錄技術(shù)

　　Apple Insider報道，安全機構FIDO獲得了蘋(píng)果、谷歌和微軟的新支持，科技公司都宣布他們正在擴大對聯(lián)盟無(wú)密碼登錄標準的支持。他們將致力于在未來(lái)一年，在其控制的所有移動(dòng)、桌面和瀏覽器平臺上打造無(wú)密碼登錄系統。

　　這意味著(zhù)在不遠的將來(lái)，所有的主流設備平臺都將使用無(wú)密碼驗證方式，包括Android和iOS移動(dòng)操作系統；Chrome、Edge和Safari瀏覽器；Windows和macOS桌面系統。

　　谷歌周四在官方博客中解釋道，無(wú)密碼登錄可以讓用戶(hù)將手機作為主要驗證設備，從而使用應用、網(wǎng)站和其他數字服務(wù)。無(wú)論用什么方式解鎖手機（包括PIN碼、繪制圖形和指紋），都將成為默認動(dòng)作，可以在今后用于登錄網(wǎng)絡(luò )服務(wù)，而無(wú)需輸入密碼。這樣就能使用手機與電腦間共享的“秘鑰”（passkey）來(lái)實(shí)現解鎖。

　　這種將登錄信息與物理設備綁定的方式可以同時(shí)提高易用性和安全性。取消密碼后，用戶(hù)無(wú)需記憶復雜登錄信息，也不會(huì )因為在多項服務(wù)之間設置相同密碼而降低安全性。而且，由于登錄過(guò)程需要物理設備的協(xié)助，所以無(wú)密碼系統也比傳統的密碼更加難以遠程破解。從來(lái)理論上講，將用戶(hù)騙至虛假網(wǎng)站騙取密碼的釣魚(yú)攻擊將更加難以實(shí)現。

　　微軟安全、合規、身份和隱私副總裁瓦蘇·賈卡爾（Vasu Jakkal）強調了不同平臺之間的兼容程度?！爸灰獙⒚罔€存儲在移動(dòng)設備上，無(wú)論設備使用的平臺和瀏覽器是什么，都可以在幾乎任何設備上登錄一款應用或服務(wù)?！彼陔娮余]件聲明中說(shuō)，“例如，用戶(hù)可以使用蘋(píng)果設備上的秘鑰，在運行微軟Windows的設備上登錄谷歌Chrome瀏覽器?！?/p>

　　這種跨平臺功能都得益于一套名為FIDO的標準，它使用公鑰加密原則支持許多環(huán)境下的無(wú)密碼驗證和多因素驗證。一個(gè)用戶(hù)的手機可以存儲一個(gè)獨一無(wú)二的FIDO兼容秘鑰，并且只有在手機解鎖的情況下才能用于驗證網(wǎng)站登錄信息。根據谷歌的博客，秘鑰也可以通過(guò)云端備份輕松同步到新的設備，以防手機丟失。

　　盡管許多熱門(mén)應用已經(jīng)支持FIDO驗證，但還是需要首先輸入密碼才能配置FIDO，所以用戶(hù)依然容易受到釣魚(yú)攻擊。

　　但谷歌安全認證產(chǎn)品管理總監兼FIDO聯(lián)盟主席桑帕斯·斯里尼瓦斯（Sampath Srinivas）表示，這種新的機制已經(jīng)不再需要首先輸入密碼。

　　“今天宣布的這個(gè)經(jīng)過(guò)擴展的FIDO支持技術(shù)，使網(wǎng)站首次可以部署端到端無(wú)密碼體驗，具備抵抗釣魚(yú)攻擊的安全功能?！彼f(shuō)，“這既包括首次登錄，也包括重復登錄。當整個(gè)行業(yè)在2022和2023年全面支持秘鑰后，我們最終就可以擁有完全沒(méi)有密碼的互聯(lián)網(wǎng)平臺?！?/p>

　　目前為止，蘋(píng)果、谷歌和微軟都表示，新的登錄功能預計將于明年部署到他們旗下的平臺，但具體的路線(xiàn)圖尚未宣布。