苹果加入FIDO联盟，密码也许在未来会被丢进垃圾桶

本篇文章663字，读完约2分钟

最近，国外媒体发现苹果出现在fido会员名单中，这意味着苹果已经加入了这个联盟。

fido的全称是fast identity online，这是一个由贝宝(paypal)和联想(Lenovo)等创始企业于2012年7月成立的行业协会。目前，fido的成员已扩展到数百家成员企业，包括知名企业如亚马逊、ebay、华为、网飞、小米、威瑞森和软银。

据介绍，fido旨在解决强制认证设备的交互性和大量复杂的用户名和密码。通过“认证方法与认证协议分离，利用硬件设备中嵌入的安全功能，为多个设备和应用的不同认证方法提供相同的支持”的技术实现思路，可以很好地解决移动设备严重碎片化和接口不一致导致的移动身份认证技术难题。

2018年，fido宣布将与w3c联合支持无秘密认证登录。支持fido认证器的网站和应用不需要用户设置密码，只需通过设备自身的安全认证手段(如指纹、人脸等)就可以实现更加多样化的认证体验。)。这可以避免设置多个密码的繁琐步骤，以及黑客通过“闯入数据库”窃取用户信息的风险。

目前，最新的苹果设备有一个独立于服务器的身份认证系统。例如，记录在iphone/mac/ipad的面部id/触摸id中的安全信息存储在独立的芯片中，有些macbook甚至配备了独立的t2安全芯片。其中包含的安全分区协处理器可以保护触摸id数据，并为新的加密存储和安全启动功能奠定基础。

苹果公司之所以加入fido联盟，也可能是看重其在解决不同认证技术领域的技术孤岛问题上的优势。如果业界能就密码安全标准达成一致，这对用户来说将是一件大事。

来源：零点娱乐时刊