FIDO 聯(lián)盟由聯(lián)想和 Paypal 等組織于 2012 年共同創(chuàng)立。該聯(lián)盟是一個(gè)開放的行業(yè)協(xié)會(huì),其任務(wù)是開發(fā)和推廣更強(qiáng)的身份驗(yàn)證標(biāo)準(zhǔn),并幫助減少世界上對(duì)密碼的過度依賴。目的是開發(fā)認(rèn)證通用第二因素( Universal 2nd Factor,”U2F“)標(biāo)準(zhǔn)。

U2F 是一種開放標(biāo)準(zhǔn),使用專門的 USB 或 NFC(near-field communication )設(shè)備來增強(qiáng)和簡(jiǎn)化雙因素認(rèn)證(two-factor authentication,”2FA“), 基于在智能卡中使用的類似安全技術(shù)。它最初由 Google 和 YubiKey 開發(fā),含有 NXP 的貢獻(xiàn)。

U2F 安全密鑰可以用作支持 U2F 協(xié)議的在線服務(wù)(例如 Google,Dropbox 和 Facebook)中的另一步兩步驗(yàn)證方法。

Chrome,F(xiàn)irefox,Edge 和 Opera 瀏覽器原生支持 U2F。在 iOS 13.3 中,Apple 的 Safari 也支持符合 FIDO2 的物理安全密鑰,例如配備了 Lightning 的 YubiKey。有了 Safari 支持,YubiKey 5Ci 就變成了一個(gè)很有用的工具,它比基于軟件的兩因素身份驗(yàn)證更方便。因?yàn)橛脩舨恍枰斎氚踩a,只需將其插入 iPhone 或 Mac(還有 USB-C 連接器)進(jìn)行身份驗(yàn)證。

目前,蘋果已經(jīng)在 U2F 的實(shí)施方面進(jìn)行了一段時(shí)間的研究。它在 FIDO 聯(lián)盟中的存在,應(yīng)將加快對(duì)制造商平臺(tái)和服務(wù)標(biāo)準(zhǔn)的支持。

分享到

崔歡歡

相關(guān)推薦