今天,W3C和FIDO聯盟標準機構宣布,Web瀏覽器正在構建一種新的登錄方式。這款名為WebAuthn所呈現的新開放標準將在最新版本的Firefox中得到支持,并將在未來幾個月發布的Chrome和Edge的版本中得到支持。這是多年來的最新舉措,目的是讓用戶遠離密碼,轉向更安全的登錄方式,如生物識別和USB令牌。
該系統已經在谷歌和Facebook等主要服務上就位,在那里你可以使用符合FIDO標準的Yubikey設備登錄。
WebAuthn將無疑將加速安全登錄的實現,無論是將這些技術作為備用登陸方式,還是完全取代密碼。隨著更多的開源代碼為新標準而編寫出來,開發者將更容易實現新的登錄方式。
“以前,USB令牌登陸的模式只運用于谷歌、微軟和Facebook等大公司,”參與Firefox工作的Selena Deckelmann說。“現在,通過WebAuthn,更多的用戶將能夠體驗安全登錄。”
因為FIDO標準是建立在零知識的基礎上的,所以沒有一串字符可以保證對一個賬戶的訪問,這使得傳統的釣魚攻擊變得更加困難。它為有安全意識的用戶和企業提供了保護自己的重要途徑。隨著越來越多的服務轉向支持更安全的登錄方式,FIDO-ready用戶的數量會越來越多。
Deckelmann說:“它能真正的規避安全隱患,但現在我們還沒到那一步,這將是我們的美好未來。”