|
|
51CTO旗下网站
|
|
移动端

新版Android已支持FIDO2标准 免密登录应用或网站

谷歌刚刚宣布了与 FIDO 联盟达成的最新合作,为 Android 用户带来了无需密码、即可登录网站或应用的便捷选项。

作者:佚名来源:cnBeta.COM|2019-02-26 09:30

谷歌刚刚宣布了与 FIDO 联盟达成的最新合作,为 Android 用户带来了无需密码、即可登录网站或应用的便捷选项。这项服务基于 FIDO2 标准实现,任何运行 Android 7.0 及后续版本的设备,都可以在升级最新版 Google Play 服务后,通过指纹或 PIN 码来登录常用的应用或网站。

尽管定期更换复杂密码是保证账户安全的一个有效途径,但它们通常冗长且难以记忆(除非你使用统一的密码管理器)。

此外,双因素认证也是一个实用的选项,只是用起来可能较为繁琐,尤其是经常需要满世界跑的人们。

好消息是,得益于谷歌与 FIDO 联盟达成的这项最新合作,我们有望迎来更加安全、便捷的登录选项,比如通过难以窃取或复制的生物识别数据。

值得一提的是,FIDO2 标准还规定了对身份验证数据进行本地处理,因此不会将任何私密信息传输到服务端。

谷歌身份安全产品经理 Christian Brand 表示:“这项技术有一个经常被忽视的要点 —— 不允许用户使用生物识别技术登录,而是秘密已经被共享的模式化身份验证。

如果你的设备未配备指纹传感器,Android 也允许通过其它方式(PIN 码或点线图)进行身份验证。

实际上,以移动网银为主的许多 App(以及 Chrome、Edge、Firefox 等现代浏览器),都已经支持类似的便捷登录功能(点线图、扫脸、或指纹登录)。

尽管当前并非所有 App / 服务提供商都支持 FIDO 登录,但只要开发者有心,都可以借助相关 API 来提供支持。

根据谷歌仪表板上的最新数据,全球约一半的 Android 设备,已做好了对 FIDO 登录提供支持的准备。

【编辑推荐】

  1. 谷歌承认违反iOS开发政策 苹果或将吊销其企业开发证书
  2. Android的自动测试输入生成:我们完成了吗?
  3. Android 上的三大金刚快要只剩一个了
  4. iOS 12全版本越狱工具发布:最高支持iPhone X
  5. 微软Azure混合现实服务支持安卓/iOS开发跨平台AR应用
【责任编辑:张燕妮 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

订阅专栏+更多

共章 |

人订阅学习

共章 |

人订阅学习

读 书 +更多

Java程序员面试宝典

本书是程序员面试宝典系列中的一册,也是上一本《程序员面试宝典》的姊妹书。本书对程序设计面试中Java常见的题型和常用解答技巧进行了介绍...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊

51CTO服务号

51CTO播客