再也不用記密碼了！以後登錄網站靠刷臉

Google Chrome，Mozilla Firefox和Microsoft Edge已同意支持新的Web驗證API，該API可以減少登錄密碼的需求並最終防止網路釣魚。

近日，互聯網標準組織W3C和FIDO Alliance公布了一項名叫WebAuthn的新規範，允許瀏覽器和網站用生物識別加密方法替換密碼。

藉助WebAuthn規範，Web開發人員可以將指紋識別器和面部掃描儀集成到網站中。該方法依賴於公鑰加密，並確保用戶註冊的每個站點都有自己的密鑰對，從而解決密碼重複使用的問題。當API可用時，您可以訪問PC上的站點，點擊登錄按鈕，然後在智能手機上收到代碼後進行註冊。

預計未來幾個月即將發布的即將發布的Firefox、Chrome和Edge版本瀏覽器都將提供這個新功能。

此外，這項新功能已經達到"候選推薦(CR)階段"，這意味著它正被推薦給標準組織以供最終批准。

FIDO聯盟表示，企業和在線服務提供商現在可以保護自己和他們的用戶免受與密碼相關的風險 - 包括網路釣魚、中間人攻擊和盜用憑證的濫用。他們將能夠部署基於標準的強身份驗證，通過瀏覽器或通過外部驗證器完成驗證工作。

同時，W3C首席執行官Jeff Jaffe說：「WebAuthn將改變人們訪問Web的方式。」

來源：未央網

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！