微软周二（4/17）宣布更新Windows 10内建的生物辨识平台Windows Hello，以整合最新的FIDO2规格并应用于更多场景中，同时展开Windows Hello FIDO2 Security Key的封闭预览，使用者只需携带实体钥匙，不必输入账号与密码就能登入服务。

FIDO2是由网络验证（Web Authentication，WebAuthn）及客户端至验证器协定（ Client-to-Authenticator Protocol，CTAP）所组成，前者为一标准化的Web API，以供各种网络服务使用FIDO验证，后者则允许诸如手机或FIDO钥匙等外部装置搭配WebAuthn使用。

微软已与许多合作伙伴共同打造相容于Windows Hello的FIDO2安全钥匙，有别于传统密码，这些实体钥匙仰赖高安全性的公钥密码系统，带来强大的身份验证能力，它们支援可靠平台模组（Trusted Platform Module，TPM），也具备可携性，适用于与日俱增的行动工作者。

FIDO2安全钥匙存有使用者的凭证，并可以额外的第二因素进行保护，诸如整合于安全钥匙中的指纹，或是在Windows屏幕上输入PIN码。微软的合作伙伴则打造出不同的样貌的安全钥匙，像是USB安全钥匙或是支援NFC的智能卡。

包括Yubico、HID与Feitian等业者皆打造了支援Windows Hello的安全钥匙，其中，Yubico所开发的安全钥匙可以用插入、扫描、感应，或指纹辨识来登入手机、平板或电脑；HID则是开发整合员工识别证的智能卡；Feitian的USB安全钥匙亦整合了指纹辨识，只要插入电脑并感应指纹即可登入，完全不需要密码，也不必担心钥匙遗失或遭窃后的账号安全。