苹果、谷歌、微软三巨头将推进无密码技术，所谓的无密码化，是指利用手机或其他生物识别信息，作为验证手段，而不必再输入传统的密码。苹果、谷歌、微软三巨头将推进无密码技术。
苹果、谷歌、微软三巨头将推进无密码技术1
据 Apple Insider 报道，安全机构 FIDO 获得了苹果、谷歌和微软的新支持，科技公司都宣布他们正在扩大对联盟无密码登录标准的支持。
继 2020 年加入 FIDO（Fast Identity Online）联盟后，苹果现已宣布扩大对该组织技术和目标的支持。该联盟旨在允许网站和应用程序在不使用密码的情况下提供安全和简单的登录。
苹果平台产品营销高级总监 Kurt Knight 在声明中表示：“正如我们将产品设计得直观且功能强大一样，我们也将它们设计得私密且安全。”
“与业界合作建立新的、更安全的登录方法，以提供更好的保护并消除密码漏洞，这是我们致力于打造提供最高安全性和透明用户体验的产品的核心，”Knight 继续说道，“所有这些都以保护用户个人信息安全为目标。”
FIDO 坚持认为密码身份验证是最大的安全问题之一，因为重复使用的密码意味着一项服务的违规，可能会暴露其他服务。它还认为，管理密码对消费者来说很麻烦，并且其标准将允许安全的无密码选项。
该联盟表示：“用户将通过每天多次解锁设备的相同操作登录，例如简单验证他们的指纹或面部，或设备 PIN。”
但是，目前尚不清楚回退到设备 PIN 是否比正确配置的密码更安全。大多数 iPhone 设备 PIN 码是四位或六位数字，目前需要额外的步骤才能使用更长字母或数字。
不过，该方法确实与苹果自己提议的“万能 钥匙”功能相结合，该功能之前在 WWDC 2021 上宣布。这旨在模仿硬件安全密钥，但使用 iCloud 钥匙串而不是物理设备。
到目前为止，苹果已经在 iOS 15.4 中引入了对其“万能 钥匙”密码技术的初步支持。
任何平台上的新功能都没有预期的发布日期。该组织的声明称，苹果、谷歌和微软将在“来年”实施这些功能。
苹果最有可能在 WWDC22 上推出新密码功能，并在秋季与新款 iPhone 一起发布。
苹果、谷歌、微软三巨头将推进无密码技术2
5月5日是“世界密码日”安全机构FIDO获得了苹果、谷歌和微软的新支持，这几家大科技公司都宣布。他们正在扩大对无密码登录标准的支持——我们离无密码更近了一步。
科技巨头苹果、谷歌和微软周四早上宣布，他们承诺在未来一年在他们控制的所有移动、桌面和浏览器平台上建立对无密码登录的支持。实际上，这意味着无密码身份验证将在不久的将来出现在所有主要设备平台上：如Android和iOS移动操作系统； Chrome、Edge和Safari浏览器；以及Windows和 macOS等桌面环境。
所谓的无密码化，是指利用手机或其他生物识别信息，作为验证手段，而不必再输入传统的密码。无密码系统将使黑客更难远程获取登录详细信息，因为登录需要访问物理设备；而且，从理论上讲，将用户定向到虚假网站以获取密码的网络钓鱼攻击将更难实施。
苹果公司平台产品营销高级总监Kurt Knight表示：“正如我们将产品设计为直观且功能强大一样，我们也会将它们设计为私密且安全。 与业界合作建立新的、更安全的登录方法，以提供更好的保护并消除密码漏洞，这是我们致力于打造提供最高安全性和透明用户体验的产品的`核心——所有这些都是为了保护用户‘个人信息安全。”
正如谷歌在周四发布的一篇博客文章中所详述的那样，无密码登录过程将允许用户选择他们的手机作为应用程序、网站和其他数字服务的主要身份验证设备。
在手机端输入PIN码、绘制图案或使用指纹来解锁手机就足以登录Web服务，而无需在电脑这边再输入密码，这可以通过使用一种独特的加密令牌，称为密码，在手机和网站之间共享。
微软负责安全、合规、身份和隐私的副总裁Vasu Jakkal强调了跨平台的兼容性程度。 “通过移动设备上的密钥，你几乎可以在任何设备上登录应用程序或服务，无论设备运行的平台或浏览器是什么，”Jakkal在一封电子邮件声明中说。 “例如，用户可以使用苹果设备上登录运行在Windows系统上的Google Chrome浏览器。”
跨平台功能正在通过称为FIDO的标准实现，该标准使用公钥密码学原理在一系列上下文中启用无密码身份验证和多因素身份验证。用户的手机可以存储一个唯一的符合FIDO标准的密钥，并且只有在手机解锁时才会与网站共享以进行身份验证。根据谷歌的帖子，万一手机丢失，密钥也可以轻松地从云备份同步到新设备。
尽管许多流行的应用程序已经包含对FIDO身份验证的支持，但初始登录需要在配置FIDO之前使用密码——这意味着用户仍然容易受到网络钓鱼攻击，这些攻击会在此过程中看到密码被截获或被盗。但正如谷歌安全认证产品管理总监兼FIDO联盟主席Sampath Srinivas在发送给The Verge的电子邮件声明中所说，新程序将取消对密码的初始要求。
到目前为止，苹果、谷歌和微软都表示，他们预计新的登录功能将在明年跨平台可用，尽管尚未公布更具体的路线图。
苹果、谷歌、微软三巨头将推进无密码技术3
如果苹果、谷歌和微软成功，我们很快就会将密码视为20世纪的遗物。
FIDO联盟——即“快速在线身份识别”联盟本周四表示，它正在与这三家公司合作，为网站和应用程序提供无密码技术。应用程序和网站可以使用指纹读取器、面部扫描仪甚至手机识别您的身份，而不是使用不甚可靠的密码登录方式。
“与业界合作建立新的、更安全的登录方式，以提供更好的保护并消除因为密码登录带来的漏洞，这是我们致力于打造最高安全性和透明用户体验的产品的核心——所有的努力都是为了保证用户的个人信息安全。”苹果平台产品高级营销总监Kurt Knight在一份声明中这样表示。
同样，微软负责身份项目管理的副总裁Alex Simons表示，任何可行的产品都比我们使用密码更安全、更容易且更快捷。他在一份声明中说：“向无密码世界的转变将始于无密码技术成为消费者们生活中自然的一部分。”
谷歌也表示，对于“世界可以安全地摆脱密码的风险和麻烦”这天的到来感到兴奋。
科技公司和FIDO的声明强调了该行业为打击永无止境的黑客攻击所做出的努力。这些黑客攻击导致了个人信息泄露、金融欺诈和安全漏洞等问题。
许多专家表示，人们更倾向使用简单但容易被破解的密码，并在许多网站和应用程序中使用相同的密码。这是需要被解决的最重要问题之一。为此，有些人会使用密码管理器。该管理器将密码存储在网页或应用程序中，避免使用了复杂密码后忘记密码。许多应用程序、网站或公司现在也使用双因素身份验证，通常通过电话或应用程序发送第二个临时密码，使个人在短时间内输入。
FIDO希望将这些所有的努力简化为应用程序、网站和设备制造商都可以信任和依赖的技术标准。它的公告是在世界密码日这一天发布的，选择这一特殊日子的目的是鼓励人们更好地保护他们的账户，并强调了FIDO技术如何使科技产品变得更容易使用。
