web网站的身份验证方式:web身份认证WebAuthn成网路身分认证标准

2019-03-05 11:03

导读: 现在的网络服务这一方面的安全性问题是不太好的,在网站或者是服务上认证个人身份的方式是输入账号以及密码,这是现在网络的大势主流,但是在安全方面还是不太好的,帐密外流事件频繁,也让这最原始的个人身分保全功能安全性越来越薄弱,在这个各种服务都上

现在的网络服务这一方面的安全性问题是不太好的,在网站或者是服务上认证个人身份的方式是输入账号以及密码,这是现在网络的大势主流,但是在安全方面还是不太好的,帐密外流事件频繁,也让这最原始的个人身分保全功能安全性越来越薄弱,在这个各种服务都上网的时代引发的隐私问题令人堪忧,日前万维网联盟与FIDO 联盟宣布WebAuthn 将成为浏览器与平台的最新身分验证标准。

掰掰密码? WebAuthn 成为新的网路身分认证标准

就在昨天,万维网联盟所发布的新闻稿中指出,众所皆知地密码已经失去它的作用,81% 的数据泄漏事件中多半是密码太薄弱或一般,不仅是帐号被盗,也浪费不少资源与时间。根据Yubico 最近的一项研究中,使用者每年花费10.9 小时进入或(和)重置密码,虽然传统的多方验证解决方案(MFA)增加了另一层安全性,但仍容易受到网路钓鱼攻击的影响,使用起来也较麻烦,所以很多使用者会选择放弃。

 万维网联盟(World Wide Web Consortium,简称W3C )与FIDO 联盟正式宣布,Web 身分验证(Web Authentication,简称WebAuthn)规范已成为官方标准,而此一标准适用于各平台与浏览器,具备简单和强大的认证能力,允许使用者选择主要设备、生物识别或FIDO 安全密钥来登入线上帐户。 WebAuthn 已支援包含 Windows 10、Android、Google Chrome、Mozilla Firefox、Microsoft Edge 和 Apple Safari 浏览器,现在它是一个官方统一的 Web 标准,应该鼓励更广泛地于各网站采用 WebAuthn 而不是传统密码。

 WebAuthn

FIDO2 和 WebAuthn 的主要特点在于:

1. 安全性:FIDO2 加密登录凭证在每个网站都是唯一的,生物识别或其他隐私(如密码)永远不会离开用户的设备,也永远不会存储在服务器上。此安全模式消除了网络钓鱼,所有形式的密码被盗和重复攻击的风险。

2. 便利性:使用者透过指纹识别器、相机、FIDO 安全密钥或个人移动设备等便捷方法登录。

3. 隐私:由于 FIDO 密钥对于每个网路站点具备特殊的唯一性,因此它们不能用于跨站点追踪你的使用行为。

4. 可扩展性:网站可以通过简单的 API 调用,在消费者每天使用的数十亿部设备上支援所有已加入的浏览器和平台。

Google 在2 月份表示Android 已通过FIDO2 认证,这表示设备可以使用指纹和安全密钥登录帐户而非密码,这一变化会影响那些运行Android 7 及更高版本的Android 使用者,影响范围大约有10亿台装置。

相关文章

最新资讯

  • 鍗庝负浜戦佷綘8888鍏冪孩鍖 杩樿兘浜彈杩斿埄
    2020-02-17 21:58
  • 鍒氬紑骞村氨鎼炲ぇ鍔ㄤ綔锛熶腑灏忎紒涓氬宸ュ墠鏈夊繀瑕佺湅涓嬧
    2020-02-17 21:58
  • 鍗庝负浜戞彁渚涘彲闈犱簯鏈嶅姟锛屽姪鍔涙濆垱蹇熼儴缃茬柅鎯呪
    2020-02-17 21:00
  • 椋庨洩涓殑鎽嗘浮浜衡斺旀嘲搴峰湪绾垮織鎰胯呮姹夋姉鐤邯瀹
    2020-02-17 18:57
  • AWS CloudFormation StackSets璺ㄨ处鎴疯法鍦板尯閮ㄧ讲鍫嗗彔鏇寸畝鍗
    2020-02-17 19:51

手机

  • 濡備綍鑷埗涓涓甫鏈夋嫧鍙疯浆鐩樼殑鎵嬫満
    2020-02-15 21:49
  • 濡備綍鑷埗涓涓甫鏈夋嫧鍙烽敭鐩樼殑鎵嬫満
    2020-02-15 16:49
  • 瓒呴珮瑙勬牸鏃楄埌灏忕背 10 鍙戣〃锛氫竴浜跨敾绱犮50W 蹇厖銆丏xO 鐩告満闊虫晥鍙屾鍐犲啗
    2020-02-14 16:48
  • 鎶樺彔灞忓箷鎵嬫満鍙堣楠傛儴浜 涓轰粈涔堝崠寰楄吹杩樺仛涓嶅ソ锛
    2020-02-13 14:49
  • 涓夋槦 Galaxy Z Flip 鎶樺彔鏈哄紑鏀鹃璐 绌烘満浠 48,880 鍏
    2020-02-13 14:49

数码

  • 涓夋槦Galaxy S9绯诲垪鍥借鐗圤ne UI 2姝e紡鐗堟帹閫佹洿鏂
    2020-02-17 20:50
  • 榄呮棌17澶栬娓叉煋鍥炬洕鍏夛細涓疆鎵撳瓟灞忚璁 姝i潰灞忓崰姣旈珮
    2020-02-17 20:50
  • realme x50鍜屽崕涓簄ova6鍖哄埆瀵规瘮璇勬祴 浜岃呴夊摢涓拱璋佸ソ
    2020-02-17 20:50
  • realme x50鍜宺ealme x2 pro瀵规瘮鍝釜濂 浜岃呮湁浠涔堜笉鍚
    2020-02-17 20:50
  • 涔愯瓒呯骇澶寸洈鍙戝竷锛1999鍏9鏈19鍙蜂笂甯傦紒
    2019-02-22 13:47

科技

  • MWC涓婃捣2018锛氫笁鏄熸帹ISOCELLPlus鎶鏈
    2018-06-28 01:31
  • 鎼滅嫄灏忔槑鎽勫儚鏈哄彂甯冮娆炬硶寰嬩繚闅滄憚鍍忔満
    2018-06-28 01:31
  • 鑱旀兂Z5鍗′粳钃濋厤鑹叉槑鏃ヤ笂绾垮敭浠1399鍏
    2018-06-28 02:31
  • AI鎮诞鐞冩庝箞鐢紵涓绡囨枃绔犳彮绉樹綘涓嶇煡閬撶殑璇哄熀浜歑6
    2018-06-28 01:31
  • 鎶栭煶鎵撶伀鏈烘帀浜嗘槸浠涔堟 鎵撶伀鏈烘帀浜嗘瀛愪粈涔堟剰鎬濅粙缁
    2020-02-17 19:48