Apple、谷歌与微软承诺拓展对 FIDO 标准的支持，以加速普及免密码登录

txxiang

消费者将可在各大主流设备及平台上使用更加快捷、方便、安全的登录方式。





, }; q" r' H3 F2 `8 j加利福尼亚州，山景城 - 本着为了所有用户共同努力，让网络更安全、更易用的宗旨，Apple、谷歌与微软宣布，计划拓展对由 FIDO 联盟和万维网联盟创建的免密码登录通用标准的支持。新功能将允许网站和 app 在各种设备与平台上为消费者提供统一、安全、便捷的免密登录方式。
) ?  \2 W1 _6 r. [4 Z; B7 P

) C' [" O: ?+ `4 u
; t! L; Q5 {9 H仅依赖密码的认证方式造成了极为严重的网络安全问题。对于消费者而言，管理大量密码是一项极为繁琐的任务，这通常会导致消费者反复使用同一密码登录不同服务。这种行为可能导致消费者帐户被接管、数据泄露甚至身份被盗用，造成巨大损失。密码管理工具和传统的双重认证方式在逐渐改善这一问题，与此同时，全行业也在展开协作，以创造更方便、更安全的登录认证技术。



+ D! R6 k" Y1 s% L  D! i基于标准的拓展功能将允许网站及 app 提供端到端免密认证选项。用户将可使用与解锁设备相同的操作来登录，他们每天都会多次进行此类操作，如简单的指纹或面容认证，或使用设备 PIN 码。这些新的登录方式将有效预防网络钓鱼，且安全性远高于密码登录或传统多因素认证技术，如通过短信发送的一次性验证码。
) }8 \1 r* m8 M; V
9 L2 V) u) l& R5 F+ a( `
* `7 ?2 m4 C9 p% o" x
; _1 o) `- ~2 C1 z, d; b对免密标准支持的拓展


% G* v: |& T8 I" a0 o$ p3 ?& z
9 X$ X$ I$ a/ s3 M0 i) d全球数以百计的技术公司和服务提供商在 FIDO 联盟和 W3C 的框架下通力协作，创建了免密登录标准。这一标准已得到数十亿台设备与所有现代网络浏览器的支持。Apple、谷歌与微软引领了这些拓展功能的开发工作，并已在各自的平台上构建对这些功能的支持。
' X2 T" Z, o" ^! z$ s8 G6 d


' W2 h/ C  r+ a- [2 R这几家公司的平台均已支持 FIDO 联盟标准，在数十亿台行业领先的设备上支持免密登录。但此前实施此操作需要用户先使用每台设备登录到网站或 app，然后才能使用免密登录功能。今天公布的计划拓展了这些平台的实现，为用户提供了两项新功能，以便实现更加流畅与安全的免密登录：
% t$ c2 B) _+ H0 C. l- P$ }
4 X, x7 k& c: e- b
7 d7 Y6 ^! L" X/ P: X$ h( |& p
允许用户在多台设备、包括新设备上自动访问 FIDO 登录证书（或称为“密钥”），而不必重新注册每个帐户。

2 i+ J4 Y0 l8 P3 w; c允许用户在移动设备上使用 FIDO 认证，以通过附近的设备登录 app 或网站，无论这些设备运行哪种 OS 平台或浏览器。
$ A6 h- r4 d1 i
, w0 B! ^4 a8 m6 W9 z9 m

* c/ f3 P) f: v  P. v除了打造更出色的用户体验，对这一基于标准的登录方式的广泛支持还将允许服务提供商在不需要密码的情况下提供 FIDO 证书，作为登录或恢复帐户的替代方式。

7 {3 t, K2 s. `3 u/ I9 a$ q
- O* V  w7 z7 e. A4 b  B1 ~
  ~# H) M. G5 [3 vApple、谷歌与微软平台预计在未来一年内陆续实行这些新功能。
# O- n# ^( {7 x) m+ C1 `

8 A* |% {) W5 w) W$ t
; y$ S& a) W5 n" n* E6 E. m1 ^“更简单、更强大的认证方式不仅是 FIDO 联盟的口号，也是我们制定规格与配置方针的指导原则。普及性与易用性是大规模采用认证的关键。Apple、谷歌与微软承诺在各自的平台与产品上支持这一对用户友好的创新，从而助力实现这一目标，我们对此表示衷心赞许。”FIDO 联盟执行总监兼首席营销官 Andrew Shikiar 表示，“在安全密钥的应用方式持续发展的同时，这项新功能将引领新一波低摩擦的 FIDO 实现方式，从而赋予服务提供商全方位的选项，以配置现代化的防钓鱼认证方式。”
+ j/ C: I" S7 C8 N4 {

! i$ a8 _( f! @; G( [* G2 R4 J
) P4 a9 t; b5 U“由 FIDO 联盟与万维网联盟开发、并由这些创新公司率先实践的标准是前瞻性思考的产物，将从根本上使美国人更加安全地使用网络。我衷心称赞私营部门的伙伴开放标准的承诺，这将增强服务提供商的灵活性，也为消费者带来更出色的用户体验。”美国网络安全与基础设施安全局（CISA）局长 Jen Easterly 表示，“在 CISA，我们致力于为所有美国人提升网络安全的基准。今天宣布的举措是网络安全的重要里程碑，有助于鼓励平台内置安全最佳实践，帮我们逐渐告别密码。网络安全需要多方的支持，我们很愿意继续展开合作。”

1 F) t& F, D/ M' i( ?9 W; n1 K

+ O( L! X+ p  R# S6 v“我们不但以易用性和功能性为产品设计宗旨，也将隐私与安全视为重中之重。”Apple 平台产品营销高级总监 Kurt Knight 表示，“我们承诺打造提供最高安全性和透明用户体验的产品。与行业协作建立更安全的登录新方式，以提供更强大的保护、消除密码的弊端，是这一承诺的核心。这一切的目标都是保护用户私人信息的安全。”
) \$ [$ `/ [8 x  r; ~6 |
' p' G" @! Q( E  D$ \( l2 X2 T
- G6 v5 }2 P1 c9 \  [1 |
“这项里程碑是全行业通力协作，以加强保护、淘汰基于密码的过时认证方式的证明。”谷歌产品管理高级总监 Mark Risher 表示，“对谷歌而言，这是我们近十年来与 FIDO 协作的成果，也是我们为建设无密码的未来而不懈创新的工作之一。我们期待在 Chrome、ChromeOS、Android 和其他平台上普及基于 FIDO 标准的技术，并鼓励 app 与网站开发者采用这一标准，以便世界各地的用户可以安全地逐渐远离使用密码带来的风险与麻烦。”

+ i" I5 |+ g' J+ r; Q5 ^

7 g$ r" H4 |! M+ a“面向无密码世界的彻底转型始于消费者将这一概念融入日常生活。任何有望成功的解决方式都必须比当今通用的密码和传统多因素认证方式更安全、更方便、更快捷。”微软身份认证项目管理副总裁 Alex Simons 表示，“通过跨平台社区的通力协作，我们终于得以实现这一愿景，在淘汰密码的进程中取得重大进展。我们认为，基于 FIDO 标准的证书在消费者与企业场景中有着光明的前景。我们将继续在微软 app 与服务中为此构建支持。”


. x$ w  V' L, Y! j' ?3 M6 n! ?! X
关于 FIDO 联盟
- `' @$ z) l# ~1 \. B( l* Y
FIDO（线上快速身份验证）联盟，www.fidoalliance.org，于 2012 年 7 月成立，旨在协调各种强认证技术之间的互通性，并解决用户在创建与记忆大量用户名和密码时遇到的问题。FIDO 联盟正在利用其标准改变认证的本质，以更简单、更安全的认证方式为核心，打造一套开放、可塑、互通的机制，从而减少对密码的依赖。用户登录在线服务时，使用 FIDO 认证机制更加安全、私密、易用。
/ r4 `6 `1 k' J. b
% R: [* ?- ~: b: m

关于 Apple
* T9 h! k5 m3 V1 Z
Apple 于 1984 年推出 Macintosh，为个人技术带来了巨大变革。今天，Apple 凭借 iPhone、iPad、Mac、Apple Watch 和 Apple TV 引领全球创新。Apple 的五个软件平台，iOS、iPadOS、macOS、watchOS 和 tvOS，带来所有 Apple 设备之间的顺畅使用体验，同时以 App Store、Apple Music、Apple Pay 和 iCloud 等突破性服务赋予人们更大的能力。Apple 的 100,000 多名员工致力于打造全球顶尖的产品，并让世界更加美好。
& S& o, |7 X% F4 W( u5 x
0 Y1 u. X/ G8 Q
! r* F4 P; }9 M
关于谷歌
; B6 S/ z) m' p0 Z# L
6 Q9 A4 D8 q, C谷歌的使命是整合全球信息，使人人皆可访问并从中受益。通过 Search、Maps、Gmail、Android、Google Play、Google Cloud、Chrome 和 YouTube 等产品和平台，谷歌在数十亿用户的日常生活中扮演着重要角色，并已成为全球最具知名度的企业之一。谷歌是 Alphabet Inc. 的子公司。
% V1 l! _, u4 F. @2 a9 D( N
6 k0 l. y( I4 P3 \
, r" I2 z) \6 Q, K- `. b
6 t6 E5 K; [3 @关于微软
% \: m: J( T9 Y
微软（Nasdaq “MSFT” @microsoft）致力于通过智能云和智能边缘推动时代数字化转型。公司的使命是予力全球每一人、每一组织，成就不凡。