当前位置: 首页 > 科技观察

新版安卓已经支持FIDO2标准免密码登录应用或网站

时间:2023-03-21 23:47:25 科技观察

谷歌刚刚宣布与FIDO联盟独家合作,为安卓用户带来免密码登录网站或应用的便捷选择。该服务基于FIDO2标准实现。任何运行Android7.0及更高版本的设备在升级最新版本的GooglePlay服务后,都可以通过指纹或PIN码登录常用应用程序或网站。虽然定期更改复杂的密码是确保帐户安全的有效方法,但它们往往冗长且难以记忆(除非您使用统一的密码管理器)。此外,双因素身份验证也是一个实用的选项,但使用起来可能比较麻烦,尤其是对于经常需要在世界各地旅行的人来说。好消息是,由于谷歌和FIDO联盟之间的这种独家合作关系,我们可以期待更安全和方便的登录选项,例如通过难以窃取或复制的生物识别数据。值得一提的是,FIDO2标准还提供了对认证数据的本地处理,因此不会将隐私信息传输到服务器。谷歌身份安全产品经理ChristianBrand表示:“这项技术有一个经常被忽视的点——用户不能使用生物识别技术登录,而是使用已经共享秘密的模式身份验证。如果你的设备没有指纹传感器,Android也允许通过其他方式(PIN码或点线模式)进行身份验证。实际上,许多App(以及现代浏览器,如Chrome、Edge、Firefox等),主要是手机网上银行,已经支持类似便捷的登录功能(画虚线、刷脸、指纹登录),虽然目前不是所有的App/服务商都支持FIDO登录,但只要开发者愿意,可以借助相关API提供支持。GoogleDashboard***数据,全球约一半的安卓设备准备支持FIDO登录。