Android 獲得 FIDO 2 認證:何謂 FIDO 無密碼化時代?

$請來電洽詢

Report problem
Processing your request, Please wait....

依據 FIDO 官網公告可得知 Android 已取得 FIDO 2 認證,想必未來在 Google 的規劃與開發者們的配合下,安卓使用者能享受到更多真正「無密碼」的使用體驗。這篇文章會告訴你,FIDO 是甚麼,又想要改變世界上的甚麼事。

.密碼:又愛又恨
時至今日,繁瑣的認證技術使 UX (使用者體驗)不佳,同一項服務的線上平台與本機軟體就可能有多樣認證機制與手段,更別說不同公司的服務了。同一個使用者面臨差異體驗,遇見不同挫折。

密碼是網路時代亙古以來皆採用之認證方式,但隨著攻擊手段一再進步與資料外洩頻傳,密碼規則愈發雜亂,多家知名跨國企業除了英數字、大小寫、符號與 12 字元外,也強制了密碼最久使用時間,以及不許採用過往密碼等虛有其表的安全防護。

為何說愈發繁瑣的密碼規則是虛有其表?密碼字元愈高、複雜度愈強,僅能防範字典或暴力破解。

今時今日大眾所能看見新聞報導之洩漏帳戶資料,多數皆直接取得伺服器端資料庫 Root Access (系統根權限,比管理者身分還高)獲得內容,全體使用者之帳號、密碼或 HASH (雜湊值)一覽無遺,更別提其餘個資。在這種情況下,就算密碼使用直接長達 255 個字元,也沒有任何意義,畢竟有心人只需複製貼上。

而以單一帳戶來說,就算無法取得其帳號密碼,也能夠透過網路釣魚或其他手段得到授權代碼,不用登入即直接存取帳戶內容。

.FIDO 大聯盟
FIDO ( Fast IDentity Online )聯盟於 2012 年成立,以 PayPal 和聯想領頭,旨在建立一套開放的標準,共融各廠商實作之認證技術,改進主流線上驗證手段:密碼,解決使用者面臨大量且複雜的登入手段,並減低密碼的黏著程度。
隨著驗證機制的進步, FIDO 希望能夠推動「無密碼化」的時代,標準包含硬體設備與生物體兩種辨識基準。硬體包含多年前 Google 就已實作的 USB 隨身碟裝置登入或 NFC 晶片組等;生物則支援如指紋、臉部、虹膜等物理象徵。

.FIDO 2
FIDO 2 在認證 2018 年才宣布,其實是由兩個標準組成,第一是與 W3C 合作的 WebAuthn ( Web Authentication ,網頁驗證機制);第二自然是 FIDO 自己的 CTAP ( Client — to — Authenticator Protocol ,客戶與驗證端協定)。使用者在支援 FIDO2 的平台中,可藉由多種辨識方式輕鬆通過身分驗證,以跳出密碼地獄。
去年在 FIDO2 宣布後,主流瀏覽器與作業系統廠商( iOS 以外)皆已承諾未來要支援,而不到一年時間我們已經看到 Android 取得 FIDO 2 認證,以各種安全性協定與標準來說,可謂光速,畢竟還有許多網站連 20 年前的 SSL 2.0 加密協定都還沒用上。

Windows 10 在去年的更新中就已經支援 FIDO 2 ,使用者能夠在電腦插入一個 USB 卡片,並藉由按壓卡片上的指紋辨識來登入 Windows ,期間完全不用透過鍵盤輸入任何密碼。

而在 Android 上的 FIDO 實作也並非今年才有,中國的科技公司早就在做統一身分認證的 SDK (軟體開發套件),但你也知道北京的公司做的安全認證系統可能不受全球的歡迎,今年是由 Android 官方的角度導入,未來大有可期。

參考資料來源: https://medium.com/@150/android-%E7%8D%B2%E5%BE%97-fido-2-%E8%AA%8D%E8%AD%89-%E4%BD%95%E8%AC%82-fido-%E7%84%A1%E5%AF%86%E7%A2%BC%E5%8C%96%E6%99%82%E4%BB%A3-291a083bba31

若您對此解決方案有興趣,想採用卻不知道該何去何從?
SafeNet Authentication Service SAS雲端驗證是您的最佳選擇!

欲詳細了解產品資訊請拜訪:
正新電腦 http://www.pronew.com.tw/ 04-24738309

網址http://www.pronew.com.tw
地址台中市南屯區南屯路二段290號七樓之一
    • 台灣高山茶葉批發!茶農自耕、自有高海拔茶園、茶廠,高山茶批發烏龍茶批發紅茶批發、綠茶批發、東方美人茶葉批發:樂菁茶業
    • 拓普TOP 高效自由光系列燈具換裝簡便與快速,大幅降低燈具維護成本,非常適合廠房LED照明倉儲LED照明、校園LED照明、運動場LED照明
    • 水銀燈,複金屬燈超耗電,最佳的取代LED照明燈具:拓普照明自由光LED燈具是取代水銀燈,複金屬燈的最佳LED照明燈具
    • 活動帳篷種類很多,按照適用的場所,大致可分為大型歐式組合帳、波浪帳篷、歐式帳篷、帝王帳篷、快速帳篷、屋式組合帳、宮廷帳篷。帳篷工廠直營,專業設計開發,歡迎洽詢舜盛帳篷,提供各種活動帳篷的訂做、客製化
    • 大型鋼構廠房改善廠房照明,工廠照明改善,學校運動中心高空照明改善,廠商推薦:拓普照明
    • 專業LED照明工程廠商,節能補助案協助申請:台鈺照明
    • 楓格油漆是桃園油漆工程行在桃園地區從事油漆粉刷工程,價格實在,施工工期準確,油漆粉刷工程價目表清楚,專業施工。
    • 平鎮冷氣維修,桃園冷氣維修:金豐水電冷氣工程位於平鎮區,提供大桃園家庭水電維修、家庭水電、衛浴設備安裝、冷氣安裝、服務的專業廠商。
    • 昱金水電工程行位於新北市新莊區,具有甲級電匠執照、室內配線乙級、用電設備檢驗等職業證照,為新北市、台北市與桃園地區的企業、工廠、家庭提供水電工程、高低壓配電、冷氣空調工程、消防設備、衛浴設備、水管設備等服務。
    • 上美沙發行 – 專業沙發椅墊訂製推薦。我們提供訂做服務,包括沙發椅墊、沙發布套、貓抓布椅墊等。致力於沙發椅墊和實木沙發椅墊的訂製修理,是您可信賴的沙發修理與訂做工廠。立即洽詢,打造專屬您的舒適沙發體驗。
    • 皂籽瓏 手工皂,2017年成立,以純手工製作,搭配植物精華,為您打造天然肌膚護理的極致享受。皂籽瓏的配方包含海茴香、薑黃、生薑、左手香等天然成分,每款手工皂都是用心製作,滿足您的不同需求。
    • 貴金屬回收、收購、買賣,24小時全省服務!含金貴金屬回收、金鹽回收、含銀貴金屬回收、銀膏回收、含鉑貴金屬回收、含鈀貴金屬回收、含銠貴金屬回收,大量少量皆收。
    • 貴金屬回收,精煉,提純,收購,廢鈀液回收,廢鈀水回收:明盛貴金屬回收精煉,專精於黃金回收、白金回收、銀回收、廢晶圓回收、CPU回收..等高價現金回收。