FIDO身份认证更加契合个人信息保护法

随着“数据安全法”和“个人信息保护法”的陆续出台，国家对个人隐私信息的保护措施日趋完善具体。FIDO协议始终是围绕保护用户的隐私来设计的。这些协议不会向在线服务提供商提供可用于跟踪用户的信息。

随着“数据安全法”和“个人信息保护法”的陆续出台，国家对个人隐私信息的保护措施日趋完善具体，其中“个人信息保护法”规定，“任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息”。因此，针对应用程序来说，如何有效、便捷、安全、合法的对客户身份进行识别显得尤为重要。

传统的身份认证方式，无论是使用口令还是指纹等生物特征，几乎都要通过用户和服务器两侧的凭证匹配来完成。但是，随着数据泄漏的频发，全球的个人用户已经意识到，即使诸如雅虎、脸书这样规模，依赖互联网和用户信任的企业，也难以做到杜绝数据泄漏。邮箱、重要的业务系统出现异常登陆，我们还可以通过更换口令补救，但生物特征则无法如此随意。FIDO协议始终是围绕保护用户的隐私来设计的。这些协议不会向在线服务提供商提供可用于跟踪用户的信息。如果采用生物特征识别技术，用户生物特征绝不离开用户设备。

FIDO联盟

FIDO在线快速身份验证联盟立于2012年，它的目标是创建一套开放、可扩展的标准协议，支持对Web应用的非密码安全认证，消除或减弱用户对密码的依赖。不管是2C还是2B应用系统会越来越多种多样，人们已经无法记住那么多系统的密码，安全可靠的无密码登录技术会是未来的趋势；FIDO相关国际标准的发布，FIDO联盟越来越多的互联网巨头的加入，FIDO将会在更多的项目产品中落地。

用户注册