網頁的登入認證暫時都仍然以密碼爲主,不過這個方式已經相當陳舊,也有不少的問題。未來無密碼登入方式將會成爲趨勢,W3C 最近更與 FIDO 聯盟宣佈 WebAuthn 規格成為正式的 Web 標準,加速無密碼登入應用的普及。
作為 FIDO 2 規格核心元件的 WebAuthn 是個瀏覽器和平台驗證標準,網頁和 App 都可以透過 API 啟用 FIDO 2 驗證,直接使用手提裝置、指紋辨識或 FIDO 標準的硬體安全金鑰來登入帳號,無需再使用密碼。其實在今次 W3C 納入 WebAuthn 標準之前,主要瀏覽器包括 Google Chrome、Mozilla Firefox、Microsoft Edge 和 Apple Safari beta 都已經支援 FIDO 2 規格,而 Android 也獲得 FIDO 2 認證,未來可望進一步普及。
FIDO 聯盟目前陸續向希望採用 FIDO 2 規格的廠商提供測試工具和驗證計劃,確保產品與 FIDO 相容。使用無密碼驗證方式,可以大幅提升安全性,例如減少釣魚網站的威脅,也更有效防止密碼洩漏造成的問題,使用上也相當便利。
來源:Venture Beat