苹果、谷歌、微软联手,你再也不用记密码了?

2022-05-07 09:54:57 来源:网络

从文具盒到存折、银行卡,密码与现代生活如影随形。到了数字时代,线上线下的生活服务无一不与账号密码绑定。一旦帐号密码出了岔子,忘掉了或是被盗用了,我们的日常生活恐怕就会寸步难行。

近十年来,智能手机为广大数字公民普及了生物识别技术,也为带来了扫除密码这一生之烦恼的办法。随着近日微软、苹果、谷歌的一份共同宣告,我们离“免密生活”似乎真的越来越近了。

三巨头联手,扫除密码烦恼

5月5日,苹果、谷歌、微软宣布,将拓展对由 FIDO 联盟和万维网联盟(W3C)创建的免密码登录通用标准的支持,为各大网站和 App 为消费者提供统一、安全、便捷的免密登录方式,支持各种设备与平台。

三大平台一同出招,基本可以辐射遍整个消费数码领域。不久的将来,我们无论使用智能手机、平板电脑或是 PC,都可以在各大平台享受如同指纹支付、人脸识别支付那样方便快捷的体验,忘却密码带来的种种困扰。

方便之余,无密码验证对可靠性和数据安全有着很高的要求。这里就要讲到要消灭密码的 FIDO 联盟。

FIDO 联盟成立于2012年7月,致力于解决强制认证设备的交互性和用户面临大量复杂的用户名和密码的问题,其成员包括苹果、谷歌、微软、黑莓、PayPal、联想等科技巨头。FIDO 推行的无密码标准依赖于设备的生物识别扫描仪或主 PIN 码,在设备本地对用户进行身份验证,无需将数据传输到网络服务器。

在最新公布的计划中,FIDO 推出了两项重要的新功能:

1、允许用户在多台设备、包括新设备上自动访问 FIDO 登录证书(或称为“密钥”),而不必重新注册每个帐户;

2、允许用户在移动设备上使用 FIDO 认证,以通过附近的设备登录 App 或网站,无论这些设备运行哪种 OS 平台或浏览器。

第一项针对的是验证流程“先有鸡还是先有蛋”的矛盾问题,这广泛存在于两步验证模式中,用户需要在一个设备上预先注册才能进一步使用。第二项提供了更好的通用性,针对的是不同网络平台、App 之间验证方式不互通的问题。

苹果、谷歌和微软平台预计,这些新功能将在未来一年内陆续实行。至于具体的免密方案何时能落地,联盟还没有具体的时间线。

密码之罪

网络服务还很单一的时候,我们需要使用的密码不多,它是一个低门槛的、便于普及的身份验证形式。在网络服务不断丰富之后,我们需要使用的密码随之增多,密码的种种麻烦接踵而至。密码多了容易遗忘,为了避免遗忘人们就会倾向于使用简单密码,或者复用密码,最终导致一连串的安全问题。

安全机构 SplashData 的研究显示,“123456”自2013年就开始霸榜最常用密码的榜单,123456789、“password”(“密码”的英文)、“qwerty”(美式键盘布局左上角字母)等等是榜单TOP 5的钉子户。这些弱密码通常不到1秒就能被攻破,却还被广泛使用,其安全隐患不可估量。

数字密码的发明人、图灵奖得主费南多·柯巴托(Fernando Corbató)就曾坦言,密码如同当代人的噩梦,没有人能记住所有的密码,要么选择用小本本记着,要么用软件管理,两者都意味着莫大的麻烦。

柯巴托于1961年主导建立了第一个分时操作系统 CTSS(相容分时系统),首次在电脑上使用了密码作为系统保护。史上首次电脑密码首次泄漏事件,也恰恰发生在这套系统上。因为一个软件 bug,系统弄混了欢迎信息与主密码,结果所有登录系统的人都能看到 CTSS 的密码列表。

此后数十年间,人们为了提高密码的安全性,不断改进密码的存储方式。然而,这些方式没有从根本上改变人们记忆密码的方式,密码的命门,也就从未被消除。

通往「无密码时代」之路

既然要抛弃密码,那么我们该以何种具体的方式,接替密码的工作呢?

现阶段我们主要有两种方式,一是指纹、面部等生物信息,二是两步验证、辅助设备验证,如 Apple ID 的双重验证。国内广受吐槽的手机扫码、短信验证码,也是一种低学习成本的免密登录实现形式。

微软在清除密码的道路上早早迈出了步伐。紧随Windows 10在2015年的发布,微软推出了基于生物识别技术的 Windows Hello 安全系统,可以通过指纹、虹膜扫描或面部识别,替代传统密码。微软此后还发布了 Microsoft Authenticator 移动应用,让手机化身为登录验证工具。

2021年9月15日,微软宣布开启无密码时代,用户若采用Microsoft Authenticator、Windows Hello 等方式,就可以完全删除自己微软账户中的密码。

苹果也在去年的WWDC 2021上迈出关键的一步,宣布了一种新的密码认证功能,用户可以使用基于 Face ID 和 Touch ID 的账户认证来代替密码,其初步支持已在 iOS 15.4中到来,预计在即将到来的WWDC 2022及 iPhone 14系列上,我们能看到更具体的功能实施。

诚然,人们不可能轻易地切换到“无密码时代”,这种简单务实的验证方式,仍然如 Windows XP 一样植根于许多人的心中。但我们相信,随着免密规范与机制逐渐完善、普及,那样的时代终将会到来。

,苹果、膳魔师保温壶 谷歌、微软联手,你再也不用记密码了?

相关:

轻量级流媒体处事Spotify Stations将于5月16日封锁品玩5月7日讯,据TechCrunch报道,Spotify的轻量级流媒体服务 Stations 将于5月16日关闭。Stations应用程序最初是为那些希望获得更多类似电台体验的人设计的,而不是必须寻找音乐或定制自己的播放列表。Spotify Stations于2018年首次在澳大利亚推出,后来于2019年在美国推出。"在Spotify,我们经常进行一些实验,为我们的用户创造更好的收听体验,"Spotify表示,"其中一些测试最终为我们更广泛的用户体验铺平了道路,而另一些..

毛利率持续下滑 科大讯飞隐患仍在作者:翟菜花所有图片均来源网络据沙利文公司统计的数据显示,国内AI项目的投资热度在2013-2018年持续发酵,但在2019年投资金额和投资笔数大幅下跌。在投资热度最高的2015-2018年,商汤、云从、旷视、依图四家企业因频繁融资被称为“AI视觉四小龙”。但随着投资热度的下降,2019年起,“四小龙”频繁尝试上市,希望能通过二级资本市场来缓解资金压力。而到了如今,成功登陆二级资本市场的仅商汤一家,云从科技在今年4月初刚刚获..

互联网大佬直播间“再就业”Tech星球(微信ID:tech618)文 | 乔雪、耐耐封面来源 | IC Photo迈入直播间的互联网大佬变得更多了。新东方董事长俞敏洪说,60岁了还在思考人生要如何开头。“双减”政策出台之后,新东方不得不裁员转型。几经辗转,俞敏洪把公司的转型方向瞄准了“直播带货”。当当网创始人李国庆也化身主播“庆子”,在直播带货赛道开启事业的第二春,卖书、卖酒、知识付费,一个风口也不愿错过。格力董事长董明珠亲自筛选“接班人”22岁..

超级计较机手艺被盗 特斯拉将前工程师告上法庭特斯拉凤凰网科技讯 北京时间5月7日消息,特斯拉公司对前工程师亚历山大·亚茨科夫(Alexander Yatskov)提起诉讼,称他非法将有关该公司超级计算机技术的机密信息转移到自己的电脑上,并提交了一台“假”笔记本电脑进行检查,以掩盖盗窃行为。特斯拉正在开发一款名为“道场项目”(Project Dojo)的自主超级计算机,以处理包括特斯拉汽车视频在内的大量数据,并利用它开发自动驾驶软件。特斯拉在起诉书中说,亚茨科夫今年1月被聘..

马斯克为推特画大饼:7细腻针营收涨四倍,能实现吗?马斯克凤凰网科技讯 北京时间5月7日消息,埃隆·马斯克(Elon Musk)从来没有因为梦想太小而被指责过。凭借旗下电动汽车公司特斯拉和火箭公司SpaceX,他至少重塑了两个行业。现在,他的雄心壮志正转移到以440亿美元收购推特身上。最近几天,这位世界首富向投资者提供了一份融资演讲稿,概述了他为推特制定的宏大,甚至有些可能令人难以置信的推特计划及其财务目标。以下是马斯克列出的7大目标:1.2028年营收增长四倍至264亿美元..

Beoplay EX体验:新单元新设计,佩戴友好型真无线降噪耳机Beoplay EX 的亮点和卖点,都精准地落在佩戴和声音上。一年前推出的 Beoplay EQ,不仅是 B&O 首款搭载主动降噪技术的 TWS+ 耳机,也是 Beoplay 给出的标准:使用大尺寸动圈单元支持最新的蓝牙版本和高规格传输编码的无线芯片可实现多段降噪调节的主动降噪提升收音效果的多麦克风降噪系统基于人体工学的佩戴设计这些条件都备齐了,才能成为 Beoplay 的真无线降噪旗舰。时隔一年,Beoplay EX 来了。它不仅继承了 Be..

31省份新增本土“345+4275”5月6日0—24时,31个省(自治区、直辖市)和新疆生产建设兵团报告新增确诊病例351例。其中境外输入病例6例(福建2例,广东2例,北京1例,四川1例);本土病例345例(上海253例,北京45例,河南29例,广东8例,吉林3例,浙江2例,湖南2例,辽宁1例,山东1例,重庆1例),含185例由无症状感染者转为确诊病例(上海175例,北京4例,吉林2例,浙江2例,山东1例,广东1例)。新增死亡病例13例,均为本土病例,在上海;新增疑似病例1例..

中国成长小我养老金的意义是什么?有何挑战?图/图虫创意文/杨燕绥2022年,在中国进入中度人口老龄化社会之际,国务院办公厅印发《关于推动个人养老金发展的意见》(下称《意见》),意义重大。建立健全国家三支柱养老金体系(基本养老保险、企业/职业年金、个人养老金),将个人缴费、企业供款、政府补贴三个来源的养老金记入社会统筹基金(现收现付、社会互济、非市场化)和个人账户(长期积累、市场化)两个账户,从而提高国民养老金总和替代率,是积极人口老龄化战略的..

持续三天!解放军航母在台湾四周睁开“攻防大战”?日本防卫省6日称,前往西太平洋训练的解放军海军航母辽宁舰编队连续三天进行了舰载战斗机的起降训练。这个消息让台湾方面联想到解放军军机近来在台湾附近的频繁活动,最终得出一个让他们惊恐的结论——解放军航母正以台湾为背景演练攻防大战。日本《产经新闻》6日称,自卫队确认,辽宁舰编队5日在冲绳县宫古岛东南约320公里的太平洋海域进行了舰载战斗机起降训练。这已经是辽宁舰接连第三天在该海域起降战斗机,“防卫省分析称,..

“战争起头后 俄罗斯人对中国的好感达到了历史最高水平”【美国“俄罗斯问题研究项目”智库网站5月2日文章】题:新的民调发现,俄罗斯对西方的厌恶程度超过乌克兰,最喜欢中国莫斯科列瓦达中心最近展开的独立民调显示,自莫斯科入侵乌克兰以来,俄罗斯人对中国的好感达到了历史最高水平,而对西方的态度则跌至2015年以来的最低点。过去一个月里,对乌克兰本身的负面看法变得更加普遍,但对这个国家--俄罗斯在当前战争中的公认敌人--持正面看法的受访者比对美国持特正面看法的受访者多43%..