苹果加入FIDO联盟:跟微软、谷歌等巨头一起力推取代密码验证
对于不少用户来说,输入验证码可能是一个及其不舒服的过程,而苹果也在积极取消这件事,比如之前的face id被运用到自家生态中付款等方面。
据外媒报道称,苹果已正式成为fido联盟成员。fido (fast identity online)联盟,即线上快速身份验证联盟,而此举意味着iphone验证将取代密码。
fido联盟宗旨为满足市场需求和应付网上验证要求。fido联盟的成员将协助界定市场需求,并为fido开放协议作出贡献。该协议为在线与数码验证方面的首个开放行业标准,可提高安全性、保护私隐及简化用户体验。
除了苹果外,其他加入 fido 联盟的科技公司包括amazon、arm、脸书、谷歌、intel、微软和三星,同时还有各种大型金融公司,包括美国运通、ing、万事达卡、paypal、 visa和富国银行。
苹果与现有成员亚马逊,facebook,微软,三星和其他公司一道,共同目标是确保在线连接的安全并业界采用u2f身份验证标准。
通用双因素(u2f)是一种开放标准,它使用智能卡中类似安全技术,使用专用usb或近场通信(nfc)设备来增强和简化双因素身份验证(2fa)。 u2f安全密钥可以用作支持u2f协议的在线服务(例如google,dropbox和facebook)中的两步验证方法。chrome,firefox,edge和opera浏览器本机支持u2f。在ios 13.3中,苹果的safari还支持符合fido2的物理安全密钥,例如支持闪电接口的yubikey。
有了safari支持,yubikey 5ci是一个有用的工具,它比基于软件的双因素身份验证更方便,因为不需要输入安全代码,用户需将其插入iphone或mac进行身份验证。苹果先前已在macos的safari 13中支持了使用webauthn,符合fido2的usb安全密钥。fido由联想和贝宝(paypal)等组织于2013年成立,旨在解决强认证之间缺乏互操作性的问题。