近日萬(wàn)維網(wǎng)聯(lián)盟（W3C）與快速身份驗(yàn)證聯(lián)盟（FIDO）共同宣布了WebAuthn標(biāo)準(zhǔn)。作為核心標(biāo)準(zhǔn)，現(xiàn)在谷歌，微軟等互聯(lián)網(wǎng)廠商已經(jīng)宣布支持。W3C聯(lián)盟聲稱這個(gè)標(biāo)準(zhǔn)是各方合作的結(jié)果，將會(huì)使互聯(lián)網(wǎng)更加安全。

W3C作為網(wǎng)絡(luò)標(biāo)準(zhǔn)制定的非營(yíng)利組織，由各個(gè)廠商，實(shí)驗(yàn)室乃至政府共同合作，推進(jìn)互聯(lián)網(wǎng)的發(fā)展。而FIDO聯(lián)盟也是由各行各業(yè)公司聯(lián)合成立的組織，旨在解決用戶及設(shè)備認(rèn)證問(wèn)題，國(guó)內(nèi)的聯(lián)想，民生銀行，工商銀行都是FIDO的合作伙伴。在前不久微軟，谷歌也宣布與FIDO進(jìn)行合作，為用戶帶來(lái)更加安全的認(rèn)證方式。

此次W3C公布的WebAuthn標(biāo)準(zhǔn)是FIFO最新的FIFO2規(guī)范的核心部分，可用于不同的平臺(tái)和瀏覽器。截止目前，我們常用的Windows10，Android系統(tǒng)，Chrome，F(xiàn)irefox，Edge，Safari瀏覽器已經(jīng)支持了該標(biāo)準(zhǔn)。基于該標(biāo)準(zhǔn)，我們可以通過(guò)設(shè)備本身的生物識(shí)別技術(shù)，手機(jī)等手持設(shè)備或USB鑰匙進(jìn)行網(wǎng)站登錄。

近些年來(lái)互聯(lián)網(wǎng)泄密事件時(shí)有發(fā)生，一部分原因是網(wǎng)站數(shù)據(jù)庫(kù)泄露，還有一部分是用戶自身造成的。有的用戶密碼設(shè)置簡(jiǎn)單，或很多網(wǎng)站使用同一個(gè)密碼，一旦造成泄密，會(huì)出現(xiàn)一系列問(wèn)題。甚至每年都有評(píng)選最不安全密碼排行榜。現(xiàn)在W3C聯(lián)盟宣布了更安全身份認(rèn)證機(jī)制，同時(shí)各個(gè)互聯(lián)網(wǎng)公司，銀行等部門(mén)也逐漸加入進(jìn)來(lái)，同時(shí)也有些公司開(kāi)始使用如兩步驗(yàn)證等方式避免密碼帶來(lái)的不安全情況，相信未來(lái)不僅會(huì)讓我們們的互聯(lián)網(wǎng)生活更加便利，同時(shí)密碼泄露，釣魚(yú)網(wǎng)站等情況會(huì)真正消失，讓我們的個(gè)人信息更加安全。