制定互聯(lián)網(wǎng)標(biāo)準(zhǔn)的組織FIDO聯(lián)盟和W3C聯(lián)合推出了一個新的認(rèn)證標(biāo)準(zhǔn),允許網(wǎng)頁瀏覽器和網(wǎng)站支持以生物辨識技術(shù)替代登陸密碼。
一些全球人氣最高的網(wǎng)頁瀏覽器正努力弄死密碼。
制定互聯(lián)網(wǎng)標(biāo)準(zhǔn)的組織FIDO聯(lián)盟和W3C聯(lián)合推出了一個新的認(rèn)證標(biāo)準(zhǔn),允許網(wǎng)頁瀏覽器和網(wǎng)站支持以生物辨識技術(shù)替代登陸密碼。這項(xiàng)名為WebAuthn的標(biāo)準(zhǔn)其實(shí)是一種應(yīng)用程序接口(API),網(wǎng)頁開發(fā)者可以應(yīng)用在網(wǎng)站上,通過指紋識別、甚至像蘋果Face ID一樣的面部掃描技術(shù)確認(rèn)用戶的身份。
據(jù)美國科技媒體Engadget稍早報道,火狐瀏覽器已經(jīng)在配合WebAuthn,谷歌的Chrome和微軟的Edge都將在未來幾個月調(diào)整適配WebAuthn。運(yùn)營Safari瀏覽器的蘋果公司尚未宣布支持WebAuthn。
從技術(shù)角度看,WebAuthn問世可能提升互聯(lián)網(wǎng)的安全性。多年來,黑客攻擊、網(wǎng)絡(luò)詐騙和數(shù)據(jù)泄密層出不窮,僅憑密碼保護(hù)數(shù)據(jù)安全已經(jīng)不夠;ヂ(lián)網(wǎng)企業(yè)轉(zhuǎn)而采用二元認(rèn)證。這種方式要求用戶除了提供密碼,還要輸入發(fā)送到智能手機(jī)上的驗(yàn)證碼確認(rèn)身份,但還是沒有生物識別方式安全。
去年9月,蘋果發(fā)布新款iPhone,當(dāng)時詳細(xì)介紹了生物識別安全技術(shù)。蘋果表示,如果使用iPhone的Touch ID指紋掃描技術(shù),每5萬次識別之中可能會失敗一次。而如果采用Face ID掃描面部,失敗比例會下降到百萬分之一。兩種方式不管選哪種,都比單單一個密碼要強(qiáng)。
不過,短期內(nèi)密碼不會很快消失。雖然WebAuthn已經(jīng)正式發(fā)布,但還只是一種“推薦”方式,可能要經(jīng)過調(diào)整才能成為行業(yè)標(biāo)準(zhǔn)。無論如何,新推薦方式為網(wǎng)站和瀏覽器替換現(xiàn)有密碼奠定了基礎(chǔ),F(xiàn)在就看網(wǎng)站經(jīng)營者和瀏覽器公司如何擔(dān)負(fù)責(zé)任全力支持了。