密码对于在线应用安全是非常必要的,钓鱼邮件、垃圾邮件和弱口令等对用户带来了潜在的安全威胁。为解决密码存在的相关问题,W3C和FIDO联盟开发了通用无密码登录标准——FIDO。近日,微软、谷歌、苹果三大互联网巨头宣布将支持FIDO无密码登录。
很多人会好奇,这个FIDO联盟是干啥的,苹果、谷歌和微软这三巨头对这个联盟的支持又意味着什么呢?
FIDO联盟成立于 2012 年 7 月,是一家推行通过“将认证方式与认证协议分离,利用硬件设备内嵌的安全能力,对多设备多应用的不同身份认证方式提供同样的支持”技术实现移动端身份认证的联盟。
在2015年其成员就包括了英特尔、微软、谷歌、BlackBerry、ARM、 MasterCard、美国运通、三星电子、中国金融认证中心、阿里巴巴、联想等企业。我们熟悉的支付宝、京东钱包、翼支付,国外使用的PayPal、NTT等等,都使用了FIDO联盟的相关技术。而苹果是在2022年才加入的。
FIDO联盟旨在通过“一组开放、可扩展、可互操作的机制和强大、更私密的身份验证标准,来减少对密码的依赖”。其实对于普通人来说,我们已经习惯性的接受了很多无密码登录的行为,比如早期的USB秘钥如今的短信验证,都是一种无密码登录操作,它的好处就是无需记忆、动态、不受地点限制等。
如果能够让我们在登录账号的时候不需要输入密码就可以登录的话,那我们是不是在