盘诚:好记性不如烂博客发现-分享-成就

W3C公布新网页验证标准,用指纹登陆网站将成常规操作

  指纹、脸部、虹膜等这些生物识别技术已经在手机和 PC 上很常见了,但我们现在上网登陆网站账号时,却依然需要输入数字密码,其实业界一直有在推动利用生物识别技术来取代数字密码,现在这种使用上更便利的验证方式,终于有望得以开始普及了。

  由微软、Google、PayPal 和三星等大佬建立的 FIDO Alliance,联合 World Wied Web Consortium 共同推出了新的网页验证标准,这为使用生物识别来登录网站提供了统一的加密证书和范例,网页浏览器和网页将因此会更容易加入对指纹识别器、摄像头进行身份验证的设置,而不再要求网站有特别的认证系统和插件支持,例如当在 PC 上网需要登陆验证时,可以转到手机上进行指纹的确认。

  生物识别设计除了让网页登陆变得更为便利,还可以有效防止账号的多人共享行为,这对于一些特定的服务有很好的保护作用,至于安全性方面,这类验证依附个人对生物特征的保护,与我们日常指纹解锁手机其实没有很大区别,而且应该还是无法完全脱离数字密码作为基础。

  目前 Mozilla 的 Firefox 浏览器已经支持了这种验证形式,而 Google 和 Chrome 和 Microsoft 的 Edge 也会在之后几个月内加入支持,只是苹果的 Safari 似乎并没有相关的消息表示会支持,可能因为他们的 Touch ID 和 Face ID 需要有特定的支持。