苹果、Google和微软携手推进无口令登录技术

长期来便积极推动取消口令身份验证登录方式的三大科技巨擘苹果(Apple)、Google和微软(Microsoft)在「世界口令日」(World Password Day)共同声明将支持由FIDO联盟(Fast Identity Online Alliance)与全球信息网协会(World Wide Web Consortium；W3C)共同开发的标准，全面淘汰传统文字输入口令。

根据The Register报导，FIDO联盟在最新声明中指出，上述三大美国科技巨擘已承诺将在2022年内或2023年初逐渐落实相关标准，让使用者在登录在线服务或应用时不再需要输入文字口令，改由其他身份验证方式，如装置内建PIN、指纹识别或脸部识别等技术来解锁装置或应用。

该联盟希望透过上述技术可带来一致性、可靠且易于管理的跨平台身份验证模式，而无须再记录繁琐的文字口令。

FIDO联盟执行董事Andrew Shikiar表示，尽管已有数百家科技公司和应用服务供应商持续与FIDO、W3C就无口令登录标准展开合作，但在上述三大科技巨擘承诺支持并导入相关功能后，预期将加速整体实施普及。

文字口令安全性向来都存在着安全性问题，特别是在大流行疫情爆发后随之而来的线上工作和混合式作业模式转变，造成黑客更容易对口令登录进行攻击、盗窃。据微软指出，几乎每秒会发生579次涉及口令的网络攻击、或每年180亿次，且很大部分都能够成功，因为多数使用者倾向使用容易记忆、容易取得或推测(如生日、电话等)的口令组合，或者是在多数网站或帐号都使用同一组口令。网络安全服务供应商SpyCloud于月前发布的报告显示，有高达64%使用者在一个以上帐号采用同一组口令，且有高达70%过去已被攻击或泄露的口令仍在使用中。

FIDO联盟于2012年7月成立，是一个非营利组织，旨在解决口令身份验证装置监缺乏互操作性问题，以及使用者面临设置、记忆多组用户名和口令的难题。FIDO联盟透过制定开放、可扩充、互操作性的协议，针对装置或应用身份验证进行改变，进而取代传统文字输入口令的验证方式。

在苹果、Google和微软宣布支持FIDO和W3C共同推动的身份验证标准技术后，意谓着未来不久包括Android、iOS操作系统的移动设备，Chrome、Edge和Safari浏览器，Windows和macOS操作系统电脑等，都将实现无口令身份验证。

责任编辑：张兴民