極客網(wǎng)·極客觀察6月7日 蘋果、谷歌、微軟都有一個(gè)大計(jì)劃，它們想淘汰密碼。三大科技公司都與FIDO Alliance合作，該組織正在開發(fā)新密匙系統(tǒng)，讓用戶自動(dòng)登錄線上賬戶，系統(tǒng)用到了基于設(shè)備的面部識(shí)別和指紋識(shí)別技術(shù)。你可以將新系統(tǒng)想象成密碼管理器，但是沒有實(shí)際密碼。
之所以要淘汰密碼，其中一個(gè)原因是密碼不安全。但淘汰密碼的后果同樣有些嚴(yán)重，因?yàn)槟阋獙?shù)字密匙交給蘋果、微軟、谷歌，這些科技巨頭可以把你進(jìn)一步捆綁到自己的生態(tài)系統(tǒng)之中。FIDO Alliance還沒有找到很好的辦法來解決捆綁問題。
FIDO想推廣“多設(shè)備FIDO證書”，大型科技公司管它叫密匙。簡單來說是這樣的：當(dāng)你用面部或者指紋解鎖設(shè)備時(shí)，系統(tǒng)可以證明你是誰，然后就可以直接進(jìn)入App或者網(wǎng)站了。
舉個(gè)例子，你想在某個(gè)社交網(wǎng)站創(chuàng)建賬戶，你不必設(shè)置密碼，手機(jī)會(huì)生成隱藏密匙，安全存放在設(shè)備內(nèi)。社交網(wǎng)站不會(huì)存儲(chǔ)你的密匙，它從手機(jī)中獲取認(rèn)證信息，驗(yàn)證你的身份，讓你進(jìn)入。
這種技術(shù)有兩個(gè)好處，首先，你不必為每一個(gè)App記住新密碼，也不需要學(xué)習(xí)如何使用密碼管理器；其次，用戶不必?fù)?dān)心丟失密碼。
FIDO Alliance高管Andrew Shikiar說：“我們希望用戶從服務(wù)器獲取密碼。”
密匙不必與手機(jī)捆綁，蘋果、谷歌可以通過云服務(wù)同步密匙，你在一臺(tái)設(shè)備上創(chuàng)建賬戶，在另一臺(tái)設(shè)備也可以快速登錄。
聽起來FIDO技術(shù)和密碼管理器沒什么區(qū)別，蘋果谷歌都有類似軟件，不同的是FIDO流程中沒有實(shí)際密碼。
Andrew Shikiar說他們提供和密碼管理器、瀏覽器存儲(chǔ)密碼一樣的體驗(yàn)，但是使用的不是現(xiàn)有密碼，而是密匙。
如果想在不同生態(tài)系統(tǒng)之間批量轉(zhuǎn)移密匙怎么辦？Shikiar說：“現(xiàn)在還沒有真正的批量轉(zhuǎn)移方法，未來可能會(huì)有?！?/p>
現(xiàn)在的密碼轉(zhuǎn)移還是簡單的，瀏覽器可以做到，密碼管理器也可以。FIDO的確有一套應(yīng)對方案，它允許用戶一個(gè)一個(gè)復(fù)制密匙，但如果用戶想更換生態(tài)系統(tǒng)，這樣的方案肯定不安全。
谷歌高管Sam Srinivas說，捆綁不是各企業(yè)的目標(biāo)，大家對互操作很感興趣。Sam Srinivas強(qiáng)調(diào)：“從長遠(yuǎn)來說捆綁會(huì)壓制世界的變化，各平臺(tái)不希望出現(xiàn)這樣的局面，捆綁并非各平臺(tái)本意，大家的本意是想讓互聯(lián)網(wǎng)更安全?！闭f是這樣說，你信嗎？
如果所有密匙可以輕松轉(zhuǎn)移，是不是會(huì)給黑客留下可乘之機(jī)？這是一個(gè)大問題，現(xiàn)在還不知道如何解決。
要想防止大平臺(tái)捆綁用戶，有一個(gè)辦法也許可行：讓第三方密碼管理器管理密鑰。如此一來，用戶不必依賴蘋果谷歌微軟就可以在平臺(tái)之間輕松跳換。
即使如此，密碼管理器也需要大型科技公司支持，因?yàn)槊艽a管理器要與大公司各自的操作系統(tǒng)整合?，F(xiàn)在的密碼管理器可以自動(dòng)填充密碼，但操作時(shí)并沒有那么流暢。
Bitwarden和1Password是國外比較有名的密碼管理器，它們已經(jīng)加入FIDO Alliance。
蘋果谷歌微軟希望未來幾年全面擁抱無密碼登錄技術(shù)，如果想讓各App和網(wǎng)站接受可能還要多等幾年。
在今年的WWDC上蘋果演示了無密碼技術(shù)，密鑰存儲(chǔ)在 iCloud Keychain中，可以在蘋果設(shè)備中利用端到端加密技術(shù)實(shí)現(xiàn)同步。通過掃描二維碼或者利用Face ID驗(yàn)證，用戶可以登錄到非蘋果設(shè)備上的應(yīng)用或者網(wǎng)站。
蘋果工程師Garrett Davidson說：“只需要點(diǎn)擊一下就能進(jìn)入，相比今天常見的身份驗(yàn)證技術(shù)，它更容易更安全更快?！?/p>
據(jù)悉，明年蘋果、谷歌、微軟就會(huì)在自己的平臺(tái)推廣FIDO Alliance無密碼標(biāo)準(zhǔn)，對此你怎么看？（小刀）
- 蜜度索驥：以跨模態(tài)檢索技術(shù)助力“企宣”向上生長
- MIT想用AI設(shè)計(jì)電動(dòng)汽車，大幅縮短設(shè)計(jì)時(shí)間并節(jié)省成本
- 美媒：一些中國大模型已經(jīng)追平甚至超越美國產(chǎn)品
- 透過這場開發(fā)者圈的“年度盛典”，窺見華為開發(fā)者生態(tài)構(gòu)建之道
- 谷歌Willow量子芯片有進(jìn)步 但離實(shí)用還很遙遠(yuǎn)
- LLM很難變成AGI？科學(xué)家：創(chuàng)造AGI理論上可行
- PON在園區(qū)網(wǎng)絡(luò)的“先天不足”，無源以太全光來拯救！
- 英特爾CEO黯然退場背后：芯片制造陷泥潭，AI起大早趕晚集
- 開源5年樹立新里程 openEuler以智能 致世界
- 華為推出Mate 70手機(jī)引發(fā)高度關(guān)注 看外媒是如何評價(jià)的？
- 5G-A終端規(guī)模鋪開響應(yīng)“以舊換新”，湖北移動(dòng)“機(jī)網(wǎng)套”協(xié)同刺激內(nèi)需
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
