03.06 W3C宣布WebAuthn成为无密码登录官方Web标准

近日，万维网联盟（W3C）与FIDO联盟发布声明称，Web身份验证API（WebAuthn）现已成为官方Web标准,允许用户使用生物识别、移动设备或FIDO安全密钥登录在线账号。

早在2015年11月，W3C和FIDO联盟便已宣布将WebAuthn作为网上无密码登录的开放标准，为Web应用和服务提供无密码的公钥身份认证接口，帮助用户更安全快捷的登录网站和APP。

此前，谷歌和FIDO联盟也已联合宣布将为安卓系统提供无密码认证体验，用户可直接调用安卓系统的指纹识别或PIN码替代网站本身输入的密码及两步验证，Windows 10平台的用户也可通过Windows Hello提供的指纹识别或面部识别直接无密码登录部分网站。

据悉，WebAuthn支持的生物验证方式包括：笔记本电脑的指纹识别和面部识别、安卓设备的指纹识别。追求高安全的用户还可额外购买兼容FIDO的实体安全密钥，FIDO完整支持包括：指纹识别、面部识别、虹膜识别、声音识别、实体密钥（USB连接、蓝牙连接、NFC连接），支持设备系统包括：Windows 10、Android、智能手表等。

W3C呼吁在更多网站上部署WebAuthn以实现无密码登录，截至目前，WebAuthn已获得包括Airbnb、阿里巴巴、苹果、谷歌、IBM、英特尔、微软、Mozilla、PayPal、软银、腾讯和Yubico在内的W3C成员的支持，主流浏览器如谷歌Chrome、Mozilla Firefox、微软Edge和苹果Safari预览版也都在去年支持该标准。