新浪數(shù)碼訊 5月31日上午消息，5月初“世界密碼日”那天，安全機(jī)構(gòu)FIDO獲得了蘋果、谷歌和微軟的新支持，這幾家大科技公司都宣布他們正在擴(kuò)大對(duì)無(wú)密碼登錄標(biāo)準(zhǔn)的支持。用戶或許不用再輸入密碼了，但也有人擔(dān)憂，沒(méi)有密碼的世界可能會(huì)進(jìn)一步將用戶鎖定在蘋果和谷歌的生態(tài)系統(tǒng)中。

外媒的9to5mac的作者Ben Lovejoy就對(duì)此事進(jìn)行了探討。

“一個(gè)沒(méi)有密碼的世界”“一個(gè)沒(méi)有密碼的世界”

一個(gè)沒(méi)有密碼的世界是FIDO聯(lián)盟（Fast IDentity Online）的使命。

目前，要登錄網(wǎng)站或應(yīng)用程序，我們通常輸入用戶名和密碼。多年來(lái)，密碼是一種非?？膳碌谋０卜绞健译S著我們使用的每一項(xiàng)附加服務(wù)，密碼（多了）更是如此。安全問(wèn)題作為一種粗略的身份驗(yàn)證形式，也同樣是一團(tuán)糟。

FIDO要做的是允許我們的設(shè)備對(duì)用戶進(jìn)行身份驗(yàn)證。以支持面容識(shí)別的的iPhone為例，邏輯是這樣的：

網(wǎng)站或應(yīng)用要求您表明并證明自己的身份。

您的iPhone會(huì)收到該請(qǐng)求，并啟動(dòng)面容ID。

如果人臉匹配，iPhone會(huì)告訴網(wǎng)站你是誰(shuí)，從而允許進(jìn)入。

這個(gè)過(guò)程不涉及密碼：身份驗(yàn)證是在設(shè)備上執(zhí)行的，而不是在網(wǎng)站服務(wù)器上。 Web服務(wù)器信任用戶的iPhone，有點(diǎn)像支付終端信任手機(jī)，就可以用Apple Pay交易不輸入密碼一樣。

早在2019年，蘋果就嘗試此種方式并開(kāi)始支持FIDO標(biāo)準(zhǔn)。其他科技巨頭的也開(kāi)始支持，如亞馬遜、Arm、Facebook、谷歌、英特爾、微軟和三星。FIDO董事會(huì)成員包括美國(guó)運(yùn)通、ING、萬(wàn)事達(dá)卡、貝寶、維薩和富國(guó)銀行這些金融機(jī)構(gòu)。

用設(shè)備去驗(yàn)證設(shè)備確實(shí)不用輸入密碼了。然而目前標(biāo)準(zhǔn)中沒(méi)有提到在生態(tài)系統(tǒng)之間切換。密鑰存儲(chǔ)在用戶的設(shè)備上，如果您想從iPhone切換到Android手機(jī)，或者反過(guò)來(lái)，可能會(huì)有點(diǎn)問(wèn)題。

FIDO目前的解決方案沒(méi)有在生態(tài)系統(tǒng)之間批量傳輸密鑰的機(jī)制。如果想從Android手機(jī)切換到 iPhone（反之亦然），用戶將無(wú)法移動(dòng)所有密鑰。相比之下，密碼則更容易轉(zhuǎn)移。

“我們現(xiàn)在還沒(méi)有真正的批量導(dǎo)出方法，”FIDO 聯(lián)盟執(zhí)行董事 Andrew Shikiar 說(shuō)。 “我認(rèn)為這可能是未來(lái)的迭代?！?/p>

理論上，這是一個(gè)很容易解決的問(wèn)題：只允許以與今天的密碼相同的方式導(dǎo)出和導(dǎo)入密碼。但鑒于FIDO的本意是比密碼更安全，聯(lián)盟不愿允許這樣做。如果用戶可以輕松地在設(shè)備之間倒入/導(dǎo)出所有密鑰，黑客可能會(huì)利用此功能。

而這也就把用戶限制在了目前的生態(tài)系統(tǒng)當(dāng)中，讓他們切換系統(tǒng)變得困難。