再也不用记密码!无密码认证时代将要到来

一颗小胡椒2022-06-09 06:40:36

在这个互联网飞速发展的时代,越来越多的网站、软件、技术的出现,为我们的带来便利的同时,也给我们增加了一些“小烦恼”。无论是注册网页还是登录APP,大多都依赖密码认证。对于用户来说,管理这些密码非常的头疼,如果使用单一的密码非常的不安全,如果使用不同的密码又很费脑细胞。这不,2022年5月5日,苹果、谷歌和微软宣布,计划扩展对FIDO联盟和万维网联盟创建的免密码登录通用标准的支持。推出的新功能将允许网站和APP在各种设备与平台上为用户提供统一、安全、便捷的免密登录方式。

依赖密码认证的问题早已有很多科技公司在想方设法的解决了,比如短信验证登录的方式已经成为许多网站和APP的登录方式之一。而基于标准扩展功能将允许网站和APP提供端到端免密认证的选项。用户可以使用和解锁设备相同的操作来登录,比如指纹认证或者面容认证,这些验证方式的安全性远高于密码登录认证。

1、免密标准支持的拓展

全球数以百计的技术公司和服务提供商在FIDO联盟和W3C的框架下通力协作,创建了免密登录标准。苹果、谷歌和微软三大巨头引领了这些拓展功能的开发工作,并已在各自的平台上构建对这些功能的支持。

这几家公司的平台均已支持FIDO联盟标准,在数十亿台行业领先的设备上支持免密登录。但此前实施此操作需要用户先使用每台设备登录到网站或APP,然后才能使用免密登录功能。今天公布的计划拓展了这些平台的实现,为用户提供了两项新功能,以便实现更加流畅与安全的免密登录:

  1. 允许用户在多台设备、包括新设备上自动访问FIDO登录证书(或称为“密钥”),而不必重新注册每个账户
  2. 允许用户在移动设备上使用FIDO认证,以通过附近的设备登录APP或网站,无论这些设备运行哪种OS平台或浏览器。

除了打造更出色的用户体验,对这一基于标准的登录方式的广泛支持还将允许服务提供商在不需要密码的情况下提供 FIDO 证书,作为登录或恢复户的替代方式。苹果、谷歌与微软平台预计在未来一年内陆续实行这些新功能。

2、无密码认证是未来

在这个信息时代,信息安全是人们最关心的事。苹果、谷歌和微软等都很看好FIOD,通过行业的协作,在未来,也许无密码的验证方式会成为主流,无密码身份验证将进入所有主要设备平台:安卓和iOS移动操作系统;Chrome,Edge和Safari浏览器;以及Windows和macOS桌面操作系统。

苹果产品营销高级总监Kurt Knight表示:“我们不但以易用性和功能性作为产品设计的宗旨,也将隐私和安全作为重中之重。与行业协作建立更安全的登录方式,向用户提供更强大的保护、消除密码验证的弊端。一切的目标都是保护用户隐私。”

谷歌产品管理高级总监Mark Risher表示:“这项里程碑式全行业通力合作加强保护、淘汰基于密码的过时认证方式的证明。对于谷歌来说,这是我们近十年来与FIDO合作的成果。我们期待在Chrome、ChromeOS、Android和其他平台上普及基于FIDO标准的技术,并鼓励App与网站开发者采用这一标准,以便世界各地的用户可以安全地逐渐远离使用密码带来的风险与麻烦。”

不少网友对此表示非常期待,你对此有什么看法,欢迎留言告诉我们。

参考资料:

https://fidoalliance.org/apple-google-and-microsoft-commit-to-expanded-support-for-fido-standard-to-accelerate-availability-of-passwordless-sign-ins/

https://news.ycombinator.com/item?id=31272867

https://fidoalliance.org/

信息安全软件
本作品采用《CC 协议》,转载必须注明作者和本文链接
信息安全产业是四川的特色产业。近日,《四川省“十四五”信息安全产业发展规划》正式出台,将推动四川省信息安全产业发展,为数字经济发展保驾护航。11月22日,省经信厅召开新闻发布会,对《规划》进行解读。
云评估作为确保中国政府和关键基础设施领域云平台安全的重要措施,云平台的供应链安全也将会成为云评估关注的重点之一。
双方将结合各自业务优势,进行能力融合,共同携手推出全方位解决方案。
《安全要求》给出了软件供应链安全保护目标,规定了软件供应链组织管理和供应活动管理的安全要求;适用于指导软件供应链中的需方、供方开展组织管理和供应活动管理,可为第三方机构开展软件供应链安全测试和评估提供依据,也可为主管监管部门提供参考。
软件产品和服务关系生产、生活的各个方面,软件供应链安全直接影响社会的稳定运行。
随着软件技术的飞速发展和软件开发技术的不断进步,软件开发和集成过程中常会应用第三方软件产品或开源组件,其供应链中软件的安全性和可靠性逐步成为软件产业面临的重要安全问题。近年来大量涌现的软件供应链安全事件则具有不同的特点,攻击软件供应链相较于攻击软件本身,难度和成本显著降低,影响范围一般显著扩大,并且由于攻击发生后被供应链上的多次传递所掩盖,难以被现有的计算机系统安全防范措施识别和处理。
工业信息安全快讯
针对软件供应链的网络攻击,常常利用系统固有安全漏洞,或者预置的软件后门开展攻击活动,并通过软件供应链形成的网链结构将攻击效果向下游传播给供应链中所有参与者。近年来,软件供应链网络攻击事件频发,影响越来越大。据 Accenture 公司调查,2016 年 60% 以上的网络攻击是供应链攻击。装备软件供应链安全事关国家安全、军队安全,一旦出现安全风险将会给国家和军队带来重大安全挑战,产生的后果不堪设想。
各类攻防演练的结果证明,软件供应链攻击已成为投入低、见效快、易突破的有效方式。总体思路与原则:合规是底线,管理是准则,制度是要求,技术是支撑,服务是保障,流程是协作。安全管理制度的建立,能够规范软件供应链涉及的内部、外部角色的行为,同时提供制度性保障。其次,针对软件开发各阶段与存在的风险,引入对应的安全能力,提供技术支撑,确保安全质量。
一颗小胡椒
暂无描述