苹果、Google、微软联手拼一年内迎“无密码时代” 强化资安且更便利
2022-05-06 19:02 联合新闻网 综合报导
全球昨(5)日迎来世界密码日(World Password Day),旨在提醒大众应更加重视网站密码的安全问题。也正是在这天,苹果、Google和微软发表共同声明,声称将扩大对FIDO凭证的支持,加速达成“无密码登录”的目标。
苹果、Google和微软于5日发表一份联合声明,表达他们对FIDO(Fast Identity Online)联盟及全球资讯网协会(Word Wide Web Consortium)认证方式的全力支持,并宣布将在自身网站和产品中加入“无密码登录”的选项,并期许在一年内于各大平台正式推出此功能。
“无密码”意味着可让用户仅凭单一安全金钥,例如手机的指纹、脸部等生物辨识,或是PIN码验证,就可在各大网站和应用程式上通行无阻,甚至可以直接从手机“跨设备”登录附近的电脑装置,不仅更安全也更便利。
相较之下,传统的密码验证,是将密码储存在云端的服务器上,因此容易被盗用。且管理繁杂的密码对用户而言也相当麻烦,直接导致用户习惯重复使用同一组密码,让帐号被更容易被破解。
在该份声明稿中,Google产品管理总监Mark Risher乐观表示,“我们期待在Chrome、ChromeOS、Android和其他平台上提供基于FIDO的技术,并鼓励应用程序和网站开发人员采用它,以便世界各地的人们可以安全地摆脱密码的风险和麻烦”。
此外,美国网络安全和基础设施安全局(CISA)局长Jen Easterly也发声支持,“我们正在努力提高所有美国人的网络安全标准,今天是安全之旅中的一个重要里程碑,以鼓励建构安全的最佳实践,并帮助我们超越密码”。
https://udn.com/news/amp/story/7086/6293627
我的密码是*****************