5月5日,Apple Insider报告说,FIDO安保机构得到了苹果、谷歌和微软的更多支持,技术公司正在增加对联盟无密码登录标准的支持。
自2020年加入美援署联盟以来,苹果公司承诺加强对该组织技术和目标的支持。联盟的目标是在不使用密码的情况下提供安全和方便地访问网站和应用程序。
苹果平台产品营销部高级主任Kurt Knight在一份声明中说,“正如我们直觉和有力开发产品时,我们静悄悄和安全地设计产品。”
"与工业界合作,开发更好和更安全的准入选择,这是政府第一次能够改善安全并填补密码空白。这正是我们致力于制定解决方案的核心所在,这些解决方案给予消费者以最高程度的安全和透明度,而奈特接着说,“我不知道我该怎么办,它都集中在保护用户的个人信息安全上。”
FIDO认为,密码认证是最严重的安全挑战之一,因为重复的密码表明有违反服务规定的情况,并可能暴露其他服务。FIDO还认为,管理守则给用户造成负担,其标准允许安全、非密码选择。
“用户将每天使用同样的操作装置多次登录, 例如简单地验证他们的指纹或脸, 或设备PIN,”根据联盟的说法。
尽管如此,尚不清楚返回设备 PIN 是否比使用正确设定的密码更安全。 大部分iPhone 设备 PIN 数字是四或六位数,现在需要额外步骤来使用较长的字母或数字。
尽管如此,这一概念还是与苹果公司提议的“一个钥匙”功能合并了起来,该功能最初在WWDC 2021上揭开,目的是模仿硬件安全钥匙,尽管使用iCloud关键字符串而不是真正的设备。
到目前为止,苹果的 iOS 15 已经提供了最初的支持 支持它的“一键一电”加密。
任何平台上没有任何新功能的预计发布日期。 根据该组织的公告,苹果、谷歌和微软将整合这些功能“在未来一年 ” 。
苹果最有可能在 WWDDC22 显示新的密码, 该密码将于秋季与下一个 iPhone 一同发布。
Apple iPhone iCloud Keyring 立即支持“ 一个密钥 ”, 可以用第二套设备来验证 。