FIDO 聯(lián)盟由聯(lián)想和 Paypal 等組織于 2012 年共同創(chuàng)立。該聯(lián)盟是一個開放的行業(yè)協(xié)會,其任務(wù)是開發(fā)和推廣更強的身份驗證標準,并幫助減少世界上對密碼的過度依賴。目的是開發(fā)認證通用第二因素( Universal 2nd Factor,”U2F“)標準。

U2F 是一種開放標準,使用專門的 USB 或 NFC(near-field communication )設(shè)備來增強和簡化雙因素認證(two-factor authentication,”2FA“), 基于在智能卡中使用的類似安全技術(shù)。它最初由 Google 和 YubiKey 開發(fā),含有 NXP 的貢獻。

U2F 安全密鑰可以用作支持 U2F 協(xié)議的在線服務(wù)(例如 Google,Dropbox 和 Facebook)中的另一步兩步驗證方法。

Chrome,F(xiàn)irefox,Edge 和 Opera 瀏覽器原生支持 U2F。在 iOS 13.3 中,Apple 的 Safari 也支持符合 FIDO2 的物理安全密鑰,例如配備了 Lightning 的 YubiKey。有了 Safari 支持,YubiKey 5Ci 就變成了一個很有用的工具,它比基于軟件的兩因素身份驗證更方便。因為用戶不需要輸入安全代碼,只需將其插入 iPhone 或 Mac(還有 USB-C 連接器)進行身份驗證。

目前,蘋果已經(jīng)在 U2F 的實施方面進行了一段時間的研究。它在 FIDO 聯(lián)盟中的存在,應(yīng)將加快對制造商平臺和服務(wù)標準的支持。

分享到

崔歡歡

相關(guān)推薦