• 当前位置: 首页 > 科技资讯 >正文
    • 查看作者
    • 短信验证方式或将被淘汰,你还常用吗?

      为了账户安全,目前大多采取短信验证码的方式来进行身份认证,尤其是银行卡转账方面,用得最为频繁。但是,由于个人智能设备增多,不少用户已经感觉到输入验证码变成了一个极其不舒服的过程。如今不少手机厂商开始在积极取消这件事,比如之前的苹果Face ID被运用到自家生态中付款等方面。

      据外媒报道称,苹果已正式成为Fido联盟成员。FIDO (Fast Identity Online)联盟,即线上快速身份验证联盟,而此举意味着iPhone验证将取代密码。FIDO联盟宗旨为满足市场需求和应付网上验证要求。FIDO联盟的成员将协助界定市场需求,并为FIDO开放协议作出贡献。该协议为在线与数码验证方面的首个开放行业标准,可提高安全性、保护私隐及简化用户体验。

      除了苹果外,其他加入 Fido 联盟的科技公司包括Amazon、ARM、脸书、谷歌、Intel、微软和三星,同时还有各种大型金融公司,包括美国运通、ING、万事达卡、Paypal、 Visa和富国银行。

      苹果与现有成员亚马逊,Facebook,微软,三星和其他公司一道,共同目标是确保在线连接的安全并业界采用U2F身份验证标准。通用双因素(U2F)是一种开放标准,它使用智能卡中类似安全技术,使用专用USB或近场通信(NFC)设备来增强和简化双因素身份验证(2FA)。 U2F安全密钥可以用作支持U2F协议的在线服务(例如Google,Dropbox和Facebook)中的两步验证方法。Chrome,Firefox,Edge和Opera浏览器本机支持U2F。在iOS 13.3中,苹果的Safari还支持符合FIDO2的物理安全密钥,例如支持闪电接口的YubiKey。

      有了Safari支持,YubiKey 5Ci是一个有用的工具,它比基于软件的双因素身份验证更方便,因为不需要输入安全代码,用户需将其插入iPhone或Mac进行身份验证。苹果先前已在MacOS的Safari 13中支持了使用WebAuthn,符合FIDO2的USB安全密钥。FIDO由联想和贝宝(Paypal)等组织于2013年成立,旨在解决强认证之间缺乏互操作性的问题。

      其实,使用专用USB或者进场通信(NFC)设备来进行验证的方式可能安全性确实高了,但是真正实施起来也并没有那么容易吧。目前依赖于手机完成验证的方法也并不是仅有短信验证一种,客户端二维码互扫也是很好用的。不知道大家期不期待U2F验证方式的到来呢?

      (编辑:蛋壳儿)

    • 0
    • 0
    • 0
    • 91
    • 请登录之后再进行评论

      登录
      超级排名系统