FIDO之后，密碼即將死去

在十月份，谷歌出乎意料地宣布登陸Chrome和Gmail的一種新方式：通過USB鑰匙。盡管它只是雙重身份驗(yàn)證的關(guān)卡之一，但對(duì)那些厭倦了用戶名和密碼的用戶來說，通過USB登陸無疑是一種新鮮的方式。

如今，這一工具背后的聯(lián)盟使得登陸環(huán)節(jié)向前發(fā)展了一大步。該聯(lián)盟為FIDO（快速在線驗(yàn)證），近日公布了1.0的標(biāo)準(zhǔn)版本。FIDO聯(lián)盟建立在一個(gè)簡(jiǎn)單的理念之上：用戶通過指紋識(shí)別器登陸電腦，那么所有站點(diǎn)可以利用相關(guān)協(xié)議自動(dòng)登入，即你能使用一部分設(shè)備，就能使用所有相關(guān)的網(wǎng)絡(luò)服務(wù)。

截止目前，僅有少數(shù)的產(chǎn)品基于FIDO的標(biāo)準(zhǔn)，但這一狀況即將改變。谷歌的安全秘鑰產(chǎn)品是一個(gè)例子，其他的還包括三星指紋識(shí)別儀，能夠幫你直接登入PayPal賬戶（三星和PayPal均是FIDO聯(lián)盟成員）。但不容忽視的一點(diǎn)是，越來越多的公司正在試圖發(fā)展基于手機(jī)的新的身份驗(yàn)證標(biāo)準(zhǔn)，例如iPhone的TouchID。但好在Nok Nok團(tuán)隊(duì)將蘋果的API與FIDO協(xié)議進(jìn)行了對(duì)接。

統(tǒng)一的標(biāo)準(zhǔn)意味著，如果你想要開發(fā)出一款使用用戶指紋才能登陸的社交軟件，程序員并不需要為不同的手機(jī)寫不同版本的應(yīng)用程序。如果你的手機(jī)并不支持指紋識(shí)別，同樣可以使用基于相同標(biāo)準(zhǔn)的語音識(shí)別，或類似谷歌賬號(hào)安全保護(hù)服務(wù)來進(jìn)行登陸——使用密碼之外的所有可能方式。Nok Nok團(tuán)隊(duì)表示其已在15款不同的應(yīng)用程序上測(cè)試了不同的登陸方式，隨著擁有指紋識(shí)別功能，以及其他類似身份驗(yàn)證方式的手機(jī)數(shù)量不斷增長，將會(huì)有越來越多的應(yīng)用程序加入適配當(dāng)中。

和任何標(biāo)準(zhǔn)一樣，F(xiàn)IDO能否成功取決于一個(gè)生態(tài)系統(tǒng)的建設(shè)。FIDO確實(shí)也和多家不同的公司建立了合作關(guān)系：包括三星、高通、蘋果在內(nèi)的手機(jī)和芯片制造商，以及谷歌、微軟、Netfix在內(nèi)的提供互聯(lián)網(wǎng)服務(wù)的公司，美國銀行、PayPal和Visa等金融服務(wù)公司。

FIDO顯然認(rèn)為整個(gè)行業(yè)將廣泛接受和應(yīng)用新的身份驗(yàn)證方式。隨著標(biāo)準(zhǔn)的逐漸普及，一切顯得無法阻擋。“我們看到了世界范圍內(nèi)都在變化。”FIDO聯(lián)盟主席Michael Barrett表示，激動(dòng)人心的時(shí)刻正在到來。

vai verge

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。