要廢除密碼了？蘋果Safari將主推生物識別登錄網址

據外媒報道，在全球開發者大會（WWDC）上，蘋果披露了Safari對生物認證機制的支持。使用iOS 14、MacOS Big Sur和iPadOS 14上的Safari，你可以使用蘋果的Face ID和Touch ID生物識別身份驗證功能登錄網站。

這是對名為FIDO（快速在線身份識別）技術的有力支持，為廢除密碼鋪平了道路。蘋果Safari程序員譚杰文(音譯)表示：“這種新功能驗證速度更快，也更安全。”

這一變化對名為Web Authentication(又名WebAuthn)的瀏覽器技術是個巨大的推動，它由FIDO聯盟開發。蘋果并不是首家支持它的公司，該技術已經在Mozilla火狐、谷歌Chrome和微軟Edge等瀏覽器上使用，并且可以與Windows Hello面部識別和安卓指紋認證一起使用。

但鑒于蘋果在智能手機市場的影響力，以及它專注于讓技術更容易為普通民眾所用，該公司的支持向網站開發者和普通民眾發出了一個強烈信號，這實際上可能是朝著完全廢棄密碼邁出了一大步。

由于我們經常重復使用密碼，黑客可以使用通過數據泄露獲得的單個密碼來對許多其他網站發動攻擊。此外，密碼很難編造，很難記住，也很難鍵入，特別是在手機屏幕上。密碼管理器很復雜，經常出現兼容性問題。

FIDO技術彌補了密碼技術的眾多弱點，實現了完全不需要密碼的身份驗證。它為應用程序和網站如何利用硬件安全密鑰和生物認證建立了標準。這種方法的巧妙之處在于，它將雙重身份驗證簡化為單一步驟。這比從短信、電子郵件或認證應用程序中檢索登錄碼要快得多。

FIDO的一大好處是它可以阻止網絡釣魚攻擊，因為登錄憑證鎖定在網站的真實版本上。另一個好處是，對于轉儲密碼的在線服務來說，沒有密碼可供黑客竊取。事實上，谷歌表示，當該公司將員工切換到硬件安全密鑰和FIDO技術以支持身份驗證時，網絡釣魚攻擊的成功率降至零。