【苹果、谷歌、微软承诺明年提供无密码登录体验，可跨系统跨设备，称能有效避免密码泄露风险】

近日，苹果、谷歌和微软联合宣布，预计 2023 年，当用户在 iOS、Android 和 Windows 等跨系统和设备上进行账户登录时，将能够获得更简单、快捷和安全的“无密码登录”体验。

目前，互联网上一个较大的安全问题便是纯密码身份验证。据 Verizon 的年度数据泄露报告，弱且易于猜测的密码占所有数据泄露的 80% 以上。

对于用户来说，记忆和管理众多密码十分麻烦，为了在不同网站和应用程序之间登录方便，通常他们会重复使用相同的密码。而这种做法很容易使得用户账户身份被盗，导致重要数据等敏感信息的泄露。

总之，密码对于账户的在线安全至关重要。虽然为了保护用户账户，一些公司也都推出了密码管理器和双因素身份验证等措施，但并没有真正解决密码安全问题。

据了解，本次苹果、谷歌和微软对“无密码登录”的实现，是借助 FIDO （Fast IDentity Online，线上快速身份验证）联盟创建的标准。

据 FIDO 联盟官网，其成立于 2012 年 7 月，旨在通过“一组开放、可扩展、可互操作的机制和强大、更私密的身份验证标准，来减少对密码的依赖”。

戳链接查看详情：https://t.cn/A6XqaFjr

#苹果、谷歌和微软正联手开发新的免密码技术# 科技巨头正在转向无密码登录，以便跨设备、跨平台访问网站和应用程序。苹果、谷歌和微软宣布，他们将共同支持由FIDO（线上快速身份验证联盟）和万维网联盟联合创建的一个更简单、更安全的标准。

密码的使用一直与防范网络钓鱼、诈骗、黑客攻击和其他安全风险联系在一起。但令人厌烦的是，你必须记住无数密码，以及在各个设备和应用程序上进行多次登录。而新方法则通过“将登录直接链接到设备”（而不是通过远程服务器发送数据和验证身份）来提供额外的安全级别，而且由于相同的标准能跨设备工作，实现起来也很容易。FIDO表示，它的登录过程使用了公钥加密技术，为本地设备和用户的帐户生成了一对公钥和私钥。虽然公钥可以在线发送并用于跨不同服务或设备间的交互，但私钥和有关本地身份验证的信息（如指纹数据）将永远不会离开设备。

无密码登录将是什么样？谷歌表示，用户将设置身份验证操作，如输入PIN码以解锁其设备。苹果则称，指纹和人脸识别也将成为其中的一个选择。一旦设备被解锁，用户将不需要再登录到任何其他应用程序或浏览器，因为FIDO联盟会使用一个密钥凭证来为用户进行登录。新标准预计将在未来一年内在上述三家公司中实施。

【账号密码没用了？苹果、微软推动无密码登录】
输入密码登录账号这件事情，似乎要变一变了。安全机构FIDO（Fast Identity Online）致力于为网站和应用程序提供安全简单的登录方式，而无需使用密码。这家机构正在得到越来越多的科技企业的支持。

近日，苹果、谷歌和微软等科技公司都宣布将扩大支持FIDO无密码登录标准。苹果平台产品营销高级总监表示：“正如我们将产品设计得直观且功能强大一样，我们也将它们设计得隐秘且安全。”

FIDO认为，密码本身就是最大的安全问题之一。比如，如果多账号使用重复密码，那么一项服务出现漏洞会暴露其他服务账号。FIDO还认为，管理密码对用户来说很麻烦，而它的标准将允许安全的无密码登录选项。

无密码怎么保证登录安全呢？FIDO给出的方法类似设备PIN码，通过多设备验证，模仿硬件安全钥匙。根据苹果、谷歌和微软等科技公司最近的表态，这些平台产品将“在未来一年内”支持无密码功能。

大多数iPhone设备的PIN码是4个或6个数字，但仍然需要输入密码来完成账号登录。苹果最有可能在2022年WWDC上推出相关新功能，并在秋季与新iPhone一起发布。