2022年5月6日消息，美國當(dāng)?shù)貢r(shí)間周四，蘋果、谷歌和微軟等科技巨頭聯(lián)合宣布，將在未來一年內(nèi)在他們控制的所有移動(dòng)、桌面和瀏覽器平臺(tái)上支持無密碼登錄功能。實(shí)際上，這意味著在不遠(yuǎn)的將來，無密碼身份驗(yàn)證將進(jìn)入所有主要的設(shè)備平臺(tái)，包括安卓和iOS移動(dòng)操作系統(tǒng)；Chrome、Edge和Safari瀏覽器；以及Windows和MacOS桌面環(huán)境。
蘋果平臺(tái)產(chǎn)品營銷高級(jí)總監(jiān)庫爾特·奈特（Kurt Knight）表示：“我們?cè)趯a(chǎn)品設(shè)計(jì)得直觀而強(qiáng)大的同時(shí)，也把它們?cè)O(shè)計(jì)得私密而安全。與業(yè)界合作建立新的、更安全的登錄方法，提供更好的保護(hù)并消除密碼漏洞，是我們致力于打造提供最大安全性和透明用戶體驗(yàn)的產(chǎn)品的核心，所有這些都以確保用戶個(gè)人信息安全為目標(biāo)。”
谷歌產(chǎn)品管理高級(jí)總監(jiān)馬克·里舍爾（Mark Risher）表示：“這一里程碑證明了整個(gè)行業(yè)為加強(qiáng)保護(hù)和消除過時(shí)的、基于密碼的身份驗(yàn)證所做的協(xié)作努力。我們期待著讓基于FIDO的技術(shù)能夠在Chrome、ChromeOS、安卓和其他平臺(tái)上使用，并鼓勵(lì)應(yīng)用程序和網(wǎng)站開發(fā)者采用它，這樣世界各地的人們就可以安全地?cái)[脫密碼帶來的風(fēng)險(xiǎn)和麻煩。”
微軟身份計(jì)劃管理業(yè)務(wù)副總裁亞歷克斯·西蒙斯（Alex Simons）說：“向無密碼世界的徹底轉(zhuǎn)變將從消費(fèi)者讓密碼成為他們生活的自然部分開始。任何可行的解決方案都必須比今天使用的密碼和傳統(tǒng)的多因素身份驗(yàn)證方法更安全、更容易、更快捷。通過支持跨平臺(tái)努力，我們最終可以實(shí)現(xiàn)這一愿景，并在消除密碼方面取得重大進(jìn)展。我們看到了基于FIDO的憑據(jù)在消費(fèi)者和企業(yè)場(chǎng)景中的光明未來，并將繼續(xù)在微軟應(yīng)用和服務(wù)中建立支持。”
只使用密碼進(jìn)行身份驗(yàn)證如今已經(jīng)成為網(wǎng)絡(luò)上最大的安全問題之一，管理如此多的密碼對(duì)消費(fèi)者來說很麻煩，這往往導(dǎo)致消費(fèi)者在不同的服務(wù)中重復(fù)使用相同的密碼。這種做法可能導(dǎo)致數(shù)據(jù)泄露，甚至身份被盜。雖然密碼管理器和傳統(tǒng)形式的兩步身份驗(yàn)證增強(qiáng)了安全，但整個(gè)行業(yè)都在協(xié)作，以創(chuàng)建更方便、更安全的登錄技術(shù)。
谷歌在周四發(fā)布的博文中寫道，無密碼登錄過程將允許用戶選擇他們的手機(jī)作為應(yīng)用、網(wǎng)站和其他數(shù)字服務(wù)的主要身份驗(yàn)證設(shè)備。用任何被設(shè)置為默認(rèn)操作的解鎖（包括輸入PIN碼、繪制圖案或使用指紋解鎖）手機(jī)，可以在無需輸入密碼的情況下登錄到網(wǎng)絡(luò)服務(wù)上，這可以通過使用手機(jī)和網(wǎng)站之間共享的、被稱為密鑰的唯一加密令牌來實(shí)現(xiàn)。
這種跨平臺(tái)功能是由一種名為FIDO的標(biāo)準(zhǔn)支持的，該標(biāo)準(zhǔn)使用公鑰密碼學(xué)的原理在各種情況下實(shí)現(xiàn)無密碼身份驗(yàn)證和多因素身份驗(yàn)證。用戶的手機(jī)可以存儲(chǔ)唯一符合FIDO標(biāo)準(zhǔn)的密鑰，只有在手機(jī)解鎖時(shí)才會(huì)與網(wǎng)站共享它以進(jìn)行身份驗(yàn)證。根據(jù)谷歌的帖子，在手機(jī)丟失的情況下，密鑰也可以很容易地被從云端備份同步到新設(shè)備上。
來自世界各地的數(shù)百家技術(shù)公司和服務(wù)提供商在FIDO聯(lián)盟和W3C內(nèi)部合作創(chuàng)建了無密碼登錄標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)已經(jīng)在數(shù)十億設(shè)備和所有現(xiàn)代網(wǎng)絡(luò)瀏覽器中得到支持。蘋果、谷歌和微軟主導(dǎo)了這一擴(kuò)展功能的開發(fā)，現(xiàn)在正在將這種支持構(gòu)建到各自的平臺(tái)中。不過，之前要求用戶在使用無密碼功能之前，先用每臺(tái)設(shè)備登錄到每個(gè)網(wǎng)站或應(yīng)用上，這意味著用戶仍然容易受到網(wǎng)絡(luò)釣魚攻擊，密碼在此過程中可能被攔截或竊取。
現(xiàn)在，正如谷歌負(fù)責(zé)安全身份驗(yàn)證的產(chǎn)品管理總監(jiān)、FIDO聯(lián)盟主席薩姆帕斯·斯里尼瓦斯（SamPath Srinivas）所說，新技術(shù)將取消最初對(duì)密碼的要求。蘋果、谷歌以及微軟為用戶提供了新功能，以實(shí)現(xiàn)更無縫、更安全的無密碼登錄。斯里尼瓦斯表示：“今天宣布的FIDO擴(kuò)展支持將使網(wǎng)站首次實(shí)現(xiàn)端到端防釣魚攻擊的無密碼體驗(yàn)，這包括首次登錄網(wǎng)站和重復(fù)登錄。當(dāng)2022年和2023年整個(gè)行業(yè)都提供密鑰支持時(shí)，我們最終將擁有真正不需要密碼的互聯(lián)網(wǎng)平臺(tái)。”
通過在物理設(shè)備上進(jìn)行登錄，用戶將同時(shí)受益于簡(jiǎn)單性和安全性。如果沒有密碼，用戶就不再需要記住跨服務(wù)登錄的各種細(xì)節(jié)，也不必?fù)?dān)心通過在多個(gè)地方重復(fù)使用相同的密碼危及安全性。同樣，無密碼系統(tǒng)將使黑客更難遠(yuǎn)程泄露登錄細(xì)節(jié)，因?yàn)榈卿浶枰L問物理設(shè)備。從理論上講，用戶被引導(dǎo)到虛假網(wǎng)站以獲取密碼的釣魚攻擊將更難施行。
微軟負(fù)責(zé)安全、合規(guī)、身份和隱私的副總裁瓦蘇?亞卡爾(Vasu Jakkal）強(qiáng)調(diào)了跨平臺(tái)的兼容性水平。他在一份通過電子郵件發(fā)送的聲明中表示：“有了移動(dòng)設(shè)備上的密鑰，你就可以在幾乎任何設(shè)備上登錄應(yīng)用程序或服務(wù)，無論設(shè)備運(yùn)行的是什么平臺(tái)或?yàn)g覽器。例如，用戶可以使用蘋果設(shè)備上的密鑰登錄運(yùn)行在微軟Windows上的谷歌Chrome瀏覽器。”
到目前為止，蘋果、谷歌和微軟都表示，他們預(yù)計(jì)新的登錄功能將在明年跨平臺(tái)使用，但還沒有宣布更具體的路線圖。盡管取消密碼的努力已經(jīng)進(jìn)行了多年，但有跡象表明，這次有望取得成功。
