網絡向無密碼的未來邁出了一大步

今天，萬維網聯盟(W3C)批準了WebAuthn，這是一種新的身份驗證標準，旨在取代密碼，以此來保護您的在線帳戶。去年首次宣布，大多數瀏覽器都支持WebAuthn(代表Web身份驗證)，包括Chrome，Firefox，Edge和Safari。它作為官方網絡標準的出版應該為各個網站的廣泛采用鋪平道路。

WebAuthn的核心是允許網站與安全設備通信以允許用戶登錄其服務的API。此安全設備的范圍從您只是插入計算機USB端口的FIDO安全密鑰到更復雜的生物識別設備，可以進行更高級別的驗證。重要的是WebAuthn比大多數網站最終使用的弱密碼更安全，并且它比首先記住一串字符更簡單。

現在該標準已經得到W3C的批準，下一步是網站集成標準。去年，Dropbox是第一批這樣做的人之一，微軟很快就這樣做了。密碼還沒有進入最后階段，但在今天宣布之后，WebAuthn更接近于成為一個可行的選擇。