蘋果加入FIDO聯盟:跟微軟、谷歌等巨頭一起力推取代密碼驗證

驅動之家 發佈 2020-02-12T14:36:30+00:00

對於不少用戶來說,輸入驗證碼可能是一個及其不舒服的過程,而蘋果也在積極取消這件事,比如之前的FaceID被運用到自家生態中付款等方面。

對於不少用戶來說,輸入驗證碼可能是一個及其不舒服的過程,而蘋果也在積極取消這件事,比如之前的Face ID被運用到自家生態中付款等方面。

據外媒報導稱,蘋果已正式成為Fido聯盟成員。FIDO (Fast Identity Online)聯盟,即線上快速身份驗證聯盟,而此舉意味著iPhone驗證將取代密碼。

FIDO聯盟宗旨為滿足市場需求和應付網上驗證要求。FIDO聯盟的成員將協助界定市場需求,並為FIDO開放協議作出貢獻。該協議為在線與數碼驗證方面的首個開放行業標準,可提高安全性、保護私隱及簡化用戶體驗。

除了蘋果外,其他加入 Fido 聯盟的科技公司包括Amazon、ARM、臉書、谷歌、Intel、微軟和三星,同時還有各種大型金融公司,包括美國運通、ING、萬事達卡、Paypal、 Visa和富國銀行。

蘋果與現有成員亞馬遜,Facebook,微軟,三星和其他公司一道,共同目標是確保在線連接的安全並業界採用U2F身份驗證標準。

通用雙因素(U2F)是一種開放標準,它使用智慧卡中類似安全技術,使用專用USB或近場通信(NFC)設備來增強和簡化雙因素身份驗證(2FA)。 U2F安全密鑰可以用作支持U2F協議的在線服務(例如Google,Dropbox和Facebook)中的兩步驗證方法。Chrome,Firefox,Edge和Opera瀏覽器本機支持U2F。在iOS 13.3中,蘋果的Safari還支持符合FIDO2的物理安全密鑰,例如支持閃電接口的YubiKey。

有了Safari支持,YubiKey 5Ci是一個有用的工具,它比基於軟體的雙因素身份驗證更方便,因為不需要輸入安全代碼,用戶需將其插入iPhone或Mac進行身份驗證。蘋果先前已在MacOS的Safari 13中支持了使用WebAuthn,符合FIDO2的USB安全密鑰。FIDO由聯想和貝寶(Paypal)等組織於2013年成立,旨在解決強認證之間缺乏互操作性的問題。

關鍵字: