Google Chrome將會支持全新無密碼登錄

■蘇玲

近日，W3C和FIDO聯盟標準機構宣布，Web瀏覽器正在構建一種新的登錄方式。這款名為WebAuthn所呈現的新開放標準將在最新版本的Firefox中得到支持，并將在未來幾個月發布的Chrome和Edge的版本中得到支持。這是多年來的最新舉措，目的是讓用戶遠離密碼，轉向更安全的登錄方式，如生物識別和USB令牌。

該系統已經在谷歌和Facebook等主要服務上就位，在那里你可以使用符合FIDO標準的Yubikey設備登錄。

WebAuthn將無疑將加速安全登錄的實現，無論是將這些技術作為備用登陸方式，還是完全取代密碼。隨著更多的開源代碼為新標準而編寫出來，開發者將更容易實現新的登錄方式。

“以前，USB令牌登陸的模式只運用于谷歌、微軟和Facebook等大公司，”參與Firefox工作的SelenaDeckelmann說。“現在，通過WebAuthn，更多的用戶將能夠體驗安全登錄。”

因為FIDO標準是建立在零知識的基礎上的，所以沒有一串字符可以保證對一個賬戶的訪問，這使得傳統的釣魚攻擊變得更加困難。它為有安全意識的用戶和企業提供了保護自己的重要途徑。隨著越來越多的服務轉向支持更安全的登錄方式，FIDO-ready用戶的數量會越來越多。

Deckelmann說：“它能真正的規避安全隱患，但現在我們還沒到那一步，這將是我們的美好未來。”