博主呓语:

W3C批准WebAuthn成为无密码登录的Web标准

Posted by 破冰 on 2019-3-5 8:57 Tuesday

万维网联盟(W3C)今天宣布,Web身份验证API(WebAuthn)现在已成为官方Web标准。 WebAuthn于2015年11月由W3C和Fido联盟宣布,现已成为网上无密码登录的开放标准。它由W3C贡献者支持,包括Airbnb、阿里巴巴、苹果、谷歌、IBM、英特尔、微软、Mozilla、PayPal、软银、腾讯和Yubico。

该规范允许用户使用生物特征、移动设备和/或FIDO安全密钥登录在线帐户。Android和Windows10已经支持WebAuthn。在浏览器方面,谷歌Chrome、Mozilla Firefox和微软Edge浏览器去年都开始支持WebAuthn。自去年12月以来,苹果就在Safari的预览版中支持WebAuthn。

62176cba100d707.png


W3C首席执行官杰夫·贾夫在一份声明中说:“现在是时候让Web服务和企业采用WebAuthn来超越易受攻击的密码,帮助Web用户提高在线体验的安全性了。W3C这一标准建立了Web范围的互操作性指导,为Web用户和他们访问的站点设定了一致的期望。W3C正致力于在自己的站点上实现这一最佳实践。”

虽然W3C官网还没有采用自己的创建方法,但是WebAuthn已经在Dropbox、Facebook、Github、Salesforce、Stripe和Twitter等上实现。Webauthn是一个官方标准,W3C希望其他网站也能加入,从而在整个网络上实现更多的无密码登录。

了解更多:

https://www.w3.org/2019/03/pressrelease-webauthn-rec.html

标签:

发表评论: