苹果、谷歌、微软宣布将联合推广无密码登录技术
新浪科技讯 北京时间5月6日下午消息,据报道,5月5日是世界密码日,但我们与密码却渐行渐远。苹果、谷歌和微软这三大科技巨头在一项联合计划中宣布,他们将致力于在未来一年,在其控苹果制的所有移动、桌面和浏览器平台上打造无密码登录系统。
这意味着在不远的将来,所有的主流设备平台都将使用无密码验证方式,包括Android和iOS移动操作系统;Chrome、Ed、谷ge和Safari浏览器;Windows和macOS桌面系统。
“我们在把产品设计的更加简单易用、功能完善的同时,也在提高它们的私密性和安全性。”苹果平台产品营销高级总监科特·歌、奈特(Kurt Knight)说,“与整个行业共同打造更加安全的新登录方式,为用户提供更好的保护,并消除密码的弱点,这是我们提供最安全透明用户体验的核心。这一切的目标都是保障用微软户个人信息的安全。”
谷歌周四在官方博客中解释道,无密码登录可以让用户将手机作为主要验证设备,从而使用应用、网站和其他数字服务。无论用什么方式解锁手机(包括PIN码、绘制图形和指纹)宣布,都将成为默认动作,可以在今后用于登录网络服务,而无需输入密码。这样就能使用手机与电脑间共享的“秘钥”(passkey)来实现解锁。
这种将登录信息与物理设备绑定的方式可以同时提将联高易用性和安全性。取消密码后,用户无需记忆复杂登录信息,也不会因为在多项服务之间设置相同密码而降低安全性。而且,由于登录过程需要物理设备的协助,所以无密码系统也比传统的密码更加难以远合推程破解。从来理论上讲,将用户骗至虚假网站骗取密码的钓鱼攻击将更加难以实现。
微软安全、合规、身份和隐私副总裁瓦苏·贾卡尔(Vasu Jakkal)强调了不同平台之间的兼容程度。广无“只要将秘钥存储在移动设备上,无论设备使用的平台和浏览器是什么,都可以在几乎任何设备上登录一款应用或服务。”他在电子邮件声明中说,“例如,用户可以使用苹果设备上的秘钥,在运行微软Wi密码ndows的设备上登录谷歌Chrome浏览器。”
这种跨平台功能都得益于一套名为FIDO的标准,它使用公钥加密原则支持许多环境下的无密码验证和多因素验证。一个用户的手机可以存储一个独登录一无二的FIDO兼容秘钥,并且只有在手机解锁的情况下才能用于验证网站登录信息。根据谷歌的博客,秘钥也可以通过云端备份轻松同步到新的设备,以防手机丢失。
尽管许多热门应用已经支技术持FIDO验证,但还是需要首先输入密码才能配置FIDO,所以用户依然容易受到钓鱼攻击。
但谷歌安全认证产品管理总监兼FIDO联盟主席桑帕斯·斯里尼瓦斯(Sampath Sriniv苹果as)表示,这种新的机制已经不再需要首先输入密码。
“今天宣布的这个经过扩展的FIDO支持技术,使网站首次可以部署端到端无密码体验,具备抵抗钓鱼攻击的安全功能。”他说,“这既包括首、谷次登录,也包括重复登录。当整个行业在2022和2023年全面支持秘钥后,我们最终就可以拥有完全没有密码的互联网平台。”
目前为止,苹果、谷歌和微软都表示,新的登录功能预计将于明年部署到歌、他们旗下的平台,但具体的路线图尚未宣布。尽管取消密码一事已经谋划多年,但这一次可能真的要梦想成真了。
- ·宝马电动汽车前高管加盟苹果
- ·云计算开发:Python练习实例-求??代表的值
- ·云计算核心技术Docker教程:在docker-compose中使用卷
- ·云计算核心技术Docker教程:Docker格式化命令和日志输出
- ·天猫超市 15 周年放大招:首个AI超市智能体“超喵”正式上岗
- ·科沃斯与阿里云达成全栈 AI 合作,扫地机器人接入通义千问
- ·谷歌在英国新建数据中心每年将排放 57 万吨二氧化碳
- ·标签: 努比亚 豆包AI手机 骁龙8至尊版 字节跳动
- ·六个大数据采集工具架构分析
- ·标签: 滴滴充电 小桔充电 林枝棠 充电服务
- ·2026 年全球 AI 光收发模块市场规模将达 260 亿美元,供应链瓶颈亟待解决
- ·大数据在抗击冠状病毒疫情中的作用
- ·云计算开发:Python3-index()方法详解
- ·税务大数据,如何“逮住”薇娅?
- ·OpenAI 推出短视频应用 Sora,五天内下载量突破百万
- ·谷歌Gemini深度集成Google Photos 支持从相册生成个性化AI图像
