注 册 | 会 员 登 录 | | APP下载

一种新的网页标准正在落实,更多网站可能支持刷指纹、面容

万维网联盟(W3C)和 FIDO 联盟昨天宣布,两个机构从 2016 年开始推进网页标准 WebAuthn,现在该标准已经进入到了候选推荐(CR)阶段。只需要等待最后的批准,WebAuthn 标准就可以成为 W3C 推荐标准之一。

万维网联盟(W3C)和 FIDO 联盟昨天宣布,两个机构从 2016 年开始推进网页标准 WebAuthn,现在该标准已经进入到了候选推荐(CR)阶段。只需要等待最后的批准,WebAuthn 标准就可以成为 W3C 推荐标准之一。

所谓的 WebAuthn 标准本质上是个用户凭证管理的 API。它允许浏览器通过硬件认证机制授权用户登录网站,不再要求用户提交账号、密码。

这些硬件认证机制包括外置 U 盘、蓝牙、NFC 芯片,也包括手机、电脑上内置的指纹、面容传感器。

具体到用户使用方式上,启用该标准的浏览器等于是通过额外的硬件设备,作为用户登录时的账号、密码。

Mozilla 公司的工程高级主管、负责将 Firefox 启用 WebAuthn 标准的 Selena Deckelmann 称:“该标准使我们可以从使用密码切换到使用设备上,并且逐渐迈入到一个不可能对用户进行网络钓鱼的世界。”

WebAuthn 标准对用户如何使用举了一个案例进行说明:

在手机上,用户用账号、密码登录某网站后,手机上会跳出类似这样的提醒:你希望用你的设备注册该网站吗?用户同意后,通过提供 PIN 码、指纹,将该网站账号与手机进行绑定。

接下来,用户在 PC 上登录同一个网站时,PC 上的浏览器会将许可申请发送到用户此前绑定的手机上,用户选择同意就可以在 PC 网站上登录了。

这有点像是手机厂商现在在推行的用户认证方式。手机用户可以通过指纹识别、面容识别登录部分网站、app。

Google 用户在 Gmail 账号认证方式上也体验过类似的机制。用户在 PC、手机浏览器里登录 Gmail 账号时,手机上的 Google app 会跳出提醒,要求用户确认登录设备、并授权登录,不需要再次填写密码。

W3C 已经在联系浏览器开发商,让他们推进 WebAuthn 标准的启用,微软、Google 和 Mozilla 公司都承诺会支持 WebAuthn 标准。这是因为 W3C 的推荐标准,并不要求这些公司强制执行。

将在 5 月份发布稳定版的 Chrome 67 和 Firefox 60 两个浏览器版本,将会默认启用 WebAuthn 标准。 微软称 Edge 浏览器也会支持。

苹果的 Safari 浏览器还不清楚,但苹果公司是参与开发 WebAuthn 标准的 30 家公司之一,其他还包括 Airbnb、彭博、Google、IBM、英特尔等。

2016 年 5 月,WebAuthn 标准的工作草案(WD)版本被提交上去,该标准花了近 2 年时间进入到现在这个候选推荐(CR)阶段。

WebAuthn 标准由 W3C 和 FIDO 两个联盟合作推出。FIDO 联盟成立于 2012 年,由支付公司 PayPal 和联想创立,Google、黑莓、万事达、微软等都是成员。WebAuthn 标准构建在 FIDO 此前的 UAF 标准上。

类似 WebAuthn 标准的替代方案,包括手机厂商在推进的指纹、面容识别,以及像 1Password、LastPass 等密码管理工具,但受限于网站、app 开发商有限的支持,没能覆盖几乎所有的互联网服务。

WebAuthn 标准现在获得了最主要的几个浏览器厂商的支持,在推进速度上可能要比前代的 UAF 标准快速,但能获得多少第三方开发者的支持,最终决定了它能为用户提供多少便利。

但即便 WebAuthn 标准推行顺利,对于更多的用户来说,有多少 app 支持指纹识别、面容识别,是影响更大的事情。

  • 对疫苗生产造假行为必须“零容忍”
    7月15日,国家药品监督管理局发布公告称,近日在对长春长生生物科技有限责任公司飞行检查中,发现该企业冻干人用狂犬病疫苗生产存在记录造假等行为。
  • 刁难环卫工人只会让一座城市失去温度
    要让街上无烟头,还要靠文明劝导,让乱扔烟头的人变少,而“一个烟头罚一块钱”的规定,并不能真正解决问题,反倒有刁难环卫工人之嫌。
  • 成果比论文更有说服力
    永远不要怀疑论文的价值,但当所有人都要写论文,当论文已经成为一种产业时,也意味着唯论文已经走到头了。
  • 田家炳辞世:一个人照亮一片晴空
    7月10日上午,田家炳基金会官方网站发布了《田家炳先生讣告》,一生致力于支持国家教育发展的田家炳博士于当日上午安详辞世,享年99岁。
  • 取消流量漫游费,运营商不应“打折扣”
    资费降了多少,套餐简化了多少,既要向上级部门交底,也要给消费者一本明白账。而不能那边高呼改革已经落实,这边消费者却完全无感,这不是人们期待的提速降费。
  • 钱江晚报:“告别分数”,难在哪里
    杭州凤凰小学一学生家长最近向市长热线12345投诉称,他向学校了解自己五年级孩子的期末考分数,但是该校拒不回答。
  • 社评:科技日报总编强调中美巨大差距刍议
    《科技日报》总编辑刘亚东日前一篇演说引发网上热评。刘亚东表示,中国的科学技术与美国及其他发达国家相比有很大差距,这本来是常识,不是问题。
  • 楼市的平衡格局正在逐步形成
    如果再加大房地产市场秩序的规范和整治,有效遏制各种炒房和住房投机,并努力规范地方政府行为,弱化“土地财政”。那么,楼市的平衡格局将真正形成。
  • 在毕业季播种新希望
    及早做好职业生涯的长期规划,尊奉“一分耕耘一分收获”,才能一步一个脚印地提升自身能力、积累职业资源。
  • 钱江晚报:吃顿散伙饭要“被辞职”,这样的企业格局太小
    日前,杭州市某企业一员工发帖吐槽:得知一同事要离职并离开杭州,我们几个人和已离职小伙伴难得聚在一起吃了个散伙饭、发了个朋友圈,结果悲催了……公司老板看到后在公司群发飙:“请在照片里的各位明天自己提交辞职报告!谢谢!请你离开我的公司!”
  • 钱江晚报:高晓松的假球阴谋论,为啥那么火
    世界杯比赛如火如荼的时候,一段高晓松点评球赛的视频流出,在视频中,高晓松表示,很多场足球比赛都存在假球嫌疑,比赛的结果是被博彩公司操纵的。
  • 被判取消吸烟区应成列车全面禁烟新起点
    2017年6月,因在普通旅客列车K1301上遭遇二手烟,大学生李华(化名)将哈尔滨铁路局告上法庭,请求法院判决哈尔滨铁路局赔偿其购票款102.5元,取消有关站台及该趟列车内的吸烟区、拆除烟具,并禁止在上述区域吸烟,同时赔偿精神损失费人民币1元。
  • “带娃毕业”就是“人生赢家”?
    又到一年毕业季,大学毕业生们纷纷晒出各具特色的毕业照,珍藏属于自己的青春记忆。然而,有这样一群人,他们的毕业照却格外与众不同。
  • 对食物有敬畏和感情才能成就网络自制美食
    近期,浙江慈溪市市场监管局接到一起投诉,消费者称其在微信上购买的芒果干属于“三无产品”。对此,慈溪市市场监管局相关负责人说,“‘纯绿色食品’‘农家自制’‘无添加’……大多是卖家使用的诱人的营销词汇而已。这些自制食品可能存在很多的安全隐患,且大多是‘三无产品’”。
  • 金额近亿的招聘陷阱里,平台责任岂能虚置
    不少人都有在58同城、赶集网等网络平台上求职的经历,也有求职不成反而上当受骗的经历。
  • “拉链式”交替通行是治堵微创新
    据新京报报道,北京市首个“拉链式”交替通行入口正式在石景山试点,区域为阜石路杨庄东桥以东300米西向东入口处,排队进入主路的车辆需按照左侧先行的原则交替行驶。
  • 学历认证疑似“奇葩证明”,改革势在必行
    今年大学生毕业季到了。不过,大学生拿到毕业证,一般还需花钱到认证机构做认证,取得认证报告后,手里的毕业证才能得到各方认可。该认证机构叫中国高等教育学生信息网,属企业性质网站。人们笑称,这是“证明我妈是我妈”笑话在教育界的翻版。
  • 审视“劳动碰瓷” 别把法律问题道德化
    一个和谐有序的用工环境,对用人单位和劳动者都应当是有利的,真正的“劳动碰瓷”,也是对劳动者的伤害。
  • 举报垃圾短信者被“拉黑”不是一个小问题
    打压投诉用户、控制投诉率;私自对用户设立黑名单侵犯用户权益;涉嫌泄露投诉者隐私——这种行为已然损害了用户权益和企业形象,必须引起电信主管部门和三大运营商高度重视,深入调查、严肃处理。
  • “诗和远方”让“夕阳”更红
    2015年底开始,上海社科院社会学所展开了一项关于老年人心理需求和观念的调查,调查的主要群体是生活在上海,有一定经济基础和较高受教育程度的老年人。在与51位老人进行访谈后,课题组发现,没有一个人表示依靠或指望子女养老。
重庆华人会信息技术有限公司
华人会(深圳)互联网有限公司
华人会国际开发有限公司
备案号:粤ICP备16030660号-1
HRH (SHENZHEN) CO., LTD.   Copyright © 2015-2018 hrh.org   All Rights Reserved.
客户服务:service@hrh.org   商务合作:cobiz@hrh.org