WebAuthn标准发布

今天，W3C和FIDO联盟标准机构宣布，Web浏览器正在构建一种全新的登录方式——WebAuthn。这款新开放标准将在最新版本的Firefox中得到支持，并将在未来几个月发布的Chrome和Edge版本中跟进。

告别密码

这是多年来推动用户远离密码、转向更安全的登录方式的最新举措。新的登录方式包括：

  • 生物识别 — 指纹、面部识别
  • USB令牌 — 如YubiKey等符合FIDO标准的硬件设备

该系统已经在Google和Facebook等主要服务上就位，用户可以使用符合FIDO标准的YubiKey设备登录。

安全优势

WebAuthn建立在零知识证明的基础上，没有一串字符可以保证对一个账户的访问，这使得传统的钓鱼攻击变得更加困难。它为有安全意识的用户和企业提供了保护自身的重要途径。

开发者更友好

随着越来越多的开源代码为新标准而编写出来，开发者将更容易实现新的登录方式。参与Firefox工作的Selena Deckelmann说："以前USB令牌登录只运用于Google、微软和Facebook等大公司。现在通过WebAuthn，更多的用户将能够体验安全登录。"

未来展望

Deckelmann表示："它能真正规避安全隐患，虽然现在还没到那一步，但这是我们的美好未来。"随着越来越多的服务转向支持更安全的登录方式，FIDO-ready用户的数量会越来越多。