FIDO联盟登台，无密码身份识别发展受产业及政府关注

近年全球身份识别技术与安全的发展热烈，如何带动台湾业者与政府部门投入应用，并与国际连结也势在必行。在2015年即加入FIDO（Fast IDentity Online）联盟董事会的神盾科技（Egis），在11月30日，双方合作于台北主办了2018 FIDO Taipei Seminar，现场并邀集产业与政府专家，共同探讨未来的无密码识别方式，如何帮助消费者并提供更安全、更便捷的使用体验。

这场新世代身份识别研讨会活动，是FIDO联盟年度亚洲巡回论坛中，首次新增的台北站，也象征着台湾在身份识别技术发展，正与世界脉动接轨。

在此次论坛中，神盾公司首席运营官林功艺在一开场就强调，随着网络应用越来越多，因此要记住你的身份、密码，是很痛苦的事。而FIDO联盟的宗旨，就是希望把密码这件事移除，只要用指纹、虹膜、脸部等各式各样的生物特征，就可以安全又方便的方式，登入到各式各样的服务。

成立于2012年的FIDO联盟，发展至今已有超过250个成员，Google、Facebook、微软都是成员之一。神盾也希望借由参与国际组织，并扩大台湾在国际的影响力，而随着这次论坛在台湾召开，身份识别应用也将获得更多国内产业与政府的关注。

对于FIDO联盟的发展近况，该联盟执行董事Brett McDowell也现身说法。他再次强调FIDO联盟成立的目的，是希望为各种网站和行动服务提供一套开放、互通的标准，而最主要的技术焦点，就是在安全模组与生物辨识方面，让使用者不用再以传统的输入密码方式，来进行身份辨识。

更重要的是，随着今年新版FIDO2身份验证标准的扩展，可望加速应用，目前W3C与ITU等国际组织都已经开始接纳。例如，今年4月，FIDO联盟有W3C在Web认证标准有了新突破，FIDO2将涵盖行动端与PC端的所有终端设备。而就在前几日（11月28日），FIDO也成为ITU标准x.1277与x.1278。

在11月30日举行的2018 FIDO Taipei Seminar，由神盾与FIDO联盟合作主办。FIDO联盟执行董事Brett McDowell亲自来台说明之外，也邀请行政院科技会报办公室执行秘书蔡志宏、立法委员许毓仁，以及国内外专家热情参与。

简单来说，FIDO的目标就是要为使用者提供“无密码”的全新体验，来提高网络服务的安全性，同时也让企业大幅降低建置成本。而这次活动在台举行，也将让国内政府和产业，共同重视这个全球趋势。（图片提供：神盾）

为促进身份识别技术的发展，在上午的议程现场，也包含案例与现况的分享。例如，Early Warning Service 与微软，介绍了最新 FIDO2标准的使用案例；美商动信提到他们在金融领域的发展，像是台湾某银行已开始为其行动银行App导入FIDO解决方案，并解释其等待时间与安全都比过去要好，连带提升App的使用率与交易次数；欧生全也介绍他们在资料中心与旅馆业的应用案例，同时说明产品整合USB、BLE、NCF界面，并透过指纹辨识，可以针对不同应用场景来使用。

此外，台湾网络认证也谈到他们的TWID身份识别中心，日前已经与国内五大电信商合作，推动Mobile ID行动身份识别服务，将帮助做到更多跨平台的应用。而奇邑科技则是针对IoT应用所面对的安全问题，从智慧大楼、水稻田管理的场景，提出以FIDO认证作为密钥管理的解决方案。而上述这些应用案例，也确实让我们看到台湾产业或是企业对于FIDO身份识别技术的发展，已经在不同领域与面向有各式应用。

关于FIDO认证的UAF、U2F与FIDO2等系列产品，台湾产业的发展也不落人后。我们从FIDO联盟的官方网站来看，在超过500款通过认证的产品，已经有不少国内业者积极投入，包含符合规格的服务器、用户端、与验证器等。举例来说，神盾已经有9款产品经过认证，中华电信有6款、欧生全则是4款。而从民众较熟悉产品面来看，包含像是Yubikey、Google的安全实体金钥（USB Security Tokens），Google的登入服务，甚至联想的笔电产品。

在这次论坛的现场，中华电信也在场边的摊位上，实际展示了他们在FIDO的应用，目前中华电信本身的单一签入已经整合，并有证券业正准备导入。关于国内行动网银的身份识别机制，大部分只能呼叫Apple的Face ID，而他们的产品则适用所有手机，只要前镜头就能支援，跨装置性高。假设网银有绑定FIDO功能，只要APP结合SDK就可以整合。

此外，目前许多银行或是电子支付App所搭配的生物识别机制，已经扩展了用户使用上的方便性。而FIDO认证的重要性，将是更强化应用的安全性，例如传输上需遵循国际标准的协议，认证过程也与PKI等级相当，将来这些App应用势必也将往更安全的方向迈进。