苹果、谷歌和微软联手推出全新免密码技术

苹果、谷歌和微软正在转向无密码登录，以便在其设备和平台上访问网站和应用。这些公司在周四的一份新闻稿中宣布，他们将联合支持 FIDO 联盟和万维网联盟创建的系统，他们表示，该系统将允许“更快、更轻松、更安全地登录”。

各公司的代表都表示，安全问题是推动这一变革的主要因素，他们认为密码的使用与网络钓鱼、诈骗、黑客攻击和其他安全风险有关。此外，还存在必须记住无数登录名的麻烦问题。这些弱点导致近年来双因素身份验证和密码管理器以及可跨设备使用的密钥的兴起。

然而，专家表示，这种新方法将直接将登录信息链接到设备（而不是必须通过远程服务器发送数据和验证身份），从而提供额外的安全级别，而且由于相同的标准适用于所有产品，因此实施起来也更加容易。FIDO 表示，其登录过程使用公钥加密技术，该技术为本地设备和用户帐户生成一对公钥和私钥。虽然公钥可以在线发送并用于跨不同服务或设备进行交互，但私钥和有关本地身份验证的信息（如指纹数据）永远不会离开设备。

[相关：亚利桑那州人成为首批获得数字钱包 ID 的苹果用户]

苹果的新闻稿解释道：“扩展的标准化功能将使网站和应用程序能够提供端到端无密码选项。”“与密码和传统的多因素技术（例如通过短信发送的一次性密码）相比，这种新方法可以防止网络钓鱼，并且登录将更加安全。”

根据谷歌的一篇博客文章，免密码登录将会是这样的：用户将设置身份验证操作，例如输入 PIN 码来解锁他们的设备（苹果表示指纹和 Face ID 也将成为其产品的选项）。一旦解锁，用户将不需要登录任何其他参与的应用程序或浏览器，因为 FIDO 联盟使用密钥凭证来为您完成此操作。

[相关：凯悦将允许您使用苹果设备进入酒店房间]

正如谷歌所解释的那样，该系统“基于公钥加密”，只有在您的设备解锁后才会提供您的凭据。密钥系统能够连接到云端，这样新设备也可以在您的同一帐户下登录。

FIDO 联盟是一个开放的行业协会，其代表来自亚马逊、谷歌和 Meta 等多家领先科技公司。多年来，该联盟一直致力于实现无密码网络世界的目标。这标志着其标准采用以及完全避免密码访问的能力的一个重要转折点。预计这些标准将于明年在三家公司实施。