迎向無密碼世界 蘋果Google微軟將推更安全登入

(法新社舊金山5日電) 蘋果(Apple)、谷歌(Google)及微軟公司(Microsoft)今天說,期望將揚棄密碼,改採更安全的方式登入帳號或裝置。

這些美國科技巨擘聯合宣布支援一項通用標準,將讓民眾透過解鎖手機登入,例如指紋或臉部辨識。

微軟副總裁塞門斯(Alex Simons)說:「徹底轉向無密碼世界,將始於消費者將其變成生活中自然的一部分。藉由跨平台的群體合作,我們終能實現這個願景,在消除密碼方面取得重大進展。」

依賴密碼向來受人詬病,被視為網路一大安全漏洞,尤其當民眾將密碼設得太簡單,或為了更容易管理多個帳號而一再使用相同密碼。

這些公司在新聞稿中表示,採用FIDO聯盟(FIDO Alliance)和全球資訊網協會(Word Wide Web Consortium)設立的標準,將能讓網站和裝置製造商在旗下產品中構建安全的無密碼選項。

使用安全金鑰而不是密碼的方式,有助防止網路釣魚誘騙民眾洩露登入憑證,以及防止駭客竊取這類個資。

美國網路安全和基礎設施安全局(CISA)局長伊斯特利(Jen Easterly)說:「今天是安全性旅程中的一個重要里程碑,鼓勵內建安全性最佳做法,幫助我們超越密碼。」

Google安全認證產品管理總監兼FIDO聯盟主席錫利瓦斯(Sampath Srinivas)表示,支援免密碼登入的功能將在未來一年融入Android和Chrome軟體。

蘋果和微軟宣布計劃對旗下軟體採取類似行動。

錫利瓦斯在部落格文章中說:「這將簡化跨裝置、網站和應用程式的登入程序,無論平台為何,無需單一密碼。」

「登入網站或手機上應用程式時,僅將解鎖手機。」

錫利瓦斯解釋說,手機將儲存一個FIDO憑證,這個「萬能鑰匙」將用於解鎖線上帳號;「要在電腦上登入網站,將只須把手機放在附近,系統就會提醒先解鎖手機以登入」。

我們致力為用戶建立安全而有趣的平台,讓他們與志同道合的用戶聯繫交流。為改善我們的社群體驗,我們暫時停用文章留言功能