FIDO聯(lián)盟攜手萬維網(wǎng)擴(kuò)展對瀏覽器的支持
[2015年11月24日, 北京訊]11月20日,FIDO(Fast IDentity Online)聯(lián)盟在日本東京舉行的FIDO研討會上宣布,已向萬維網(wǎng)聯(lián)盟(萬維網(wǎng)國際標(biāo)準(zhǔn)組織,簡稱W3C)提交了一套包括三份技術(shù)規(guī)范在內(nèi)的FIDO2.0 Web API及相關(guān)文件,將FIDO的支持范圍從現(xiàn)有的桌面、Chrome、安卓和iOS延伸至其他平臺,全面助力互聯(lián)網(wǎng)平臺強(qiáng)身份認(rèn)證的標(biāo)準(zhǔn)化。
為了確保基于FIDO標(biāo)準(zhǔn)的強(qiáng)身份認(rèn)證能夠運(yùn)用于所有網(wǎng)頁瀏覽器及相關(guān)互聯(lián)網(wǎng)平臺的基礎(chǔ)設(shè)施,FIDO提交了FIDO 2.0 Web API。在FIDO聯(lián)盟成員及其他互聯(lián)網(wǎng)生態(tài)系統(tǒng)利益相關(guān)方的持續(xù)協(xié)作下,W3C將擁有對FIDO 2.0 Web API的變更控制權(quán)。與此同時,W3C正建議FIDO聯(lián)盟成立一個新的互聯(lián)網(wǎng)身份認(rèn)證工作組。FIDO聯(lián)盟也將通過已有的FIDO認(rèn)證計(jì)劃支持W3C發(fā)布的Web API。
W3C技術(shù)與社會領(lǐng)域負(fù)責(zé)人Wendy Seltzer表示:“我們非常感謝FIDO聯(lián)盟成員向W3C提交其技術(shù)規(guī)范。傳統(tǒng)的密碼認(rèn)證方式通常會導(dǎo)致多數(shù)用戶面臨創(chuàng)建并記憶多個用戶名和密碼的問題,而現(xiàn)在通過FIDO 2.0 Web API我們可以將互聯(lián)網(wǎng)平臺的強(qiáng)身份認(rèn)證標(biāo)準(zhǔn)化,減輕用戶對密碼的依賴,從而為用戶提供更安全的應(yīng)用和更優(yōu)質(zhì)的體驗(yàn)。”
FIDO亞太區(qū)主席柴海新指出:“FIDO標(biāo)準(zhǔn)協(xié)議在亞太區(qū)的落地,將更加適應(yīng)各區(qū)域的本土化要求,更加接地氣,更加服務(wù)于民生。”
FIDO 2.0 Web API是FIDO首次向外部標(biāo)準(zhǔn)開發(fā)組織提交自己的規(guī)范,充分彰顯了FIDO聯(lián)盟致力通過向公認(rèn)標(biāo)準(zhǔn)開發(fā)組織(SDO)提交成熟的技術(shù)規(guī)范,從而促成行業(yè)通用標(biāo)準(zhǔn)的決心。此外,這也將幫助FIDO聯(lián)盟實(shí)現(xiàn)兩個目標(biāo):通過定義一套開放的、可擴(kuò)展的和可互操作的機(jī)制制定技術(shù)規(guī)范,減少用戶對密碼的依賴;擴(kuò)展FIDO的行業(yè)應(yīng)用,從而確保FIDO規(guī)范在全球范圍內(nèi)被廣泛運(yùn)用。
FIDO聯(lián)盟總裁Dustin Ingalls表示:“FIDO聯(lián)盟的使命是構(gòu)建更安全、更便捷的身份認(rèn)證標(biāo)準(zhǔn)體系,讓數(shù)據(jù)和信息得到更好保護(hù)的同時,解決用戶面臨的創(chuàng)建和記憶多個用戶名和密碼的問題。而確保用戶能夠隨時隨地在任意設(shè)備、應(yīng)用或服務(wù)上使用FIDO身份認(rèn)證,例如在瀏覽器和平臺內(nèi)對FIDO的支持、應(yīng)用和服務(wù)更容易利用FIDO身份認(rèn)證,是實(shí)現(xiàn)這一使命的關(guān)鍵。今天我們向W3C提交的FIDO2.0 Web API技術(shù)規(guī)范將有助于我們幫助用戶實(shí)現(xiàn)隨時隨地使用FIDO身份認(rèn)證的目標(biāo),這將為全球用戶擺脫密碼困擾提供有利幫助。”
FIDO聯(lián)盟執(zhí)行理事Brett McDowell表示:“我們向W3C提交的規(guī)范是Web API組件,FIDO 2.0的其余工作仍在FIDO聯(lián)盟內(nèi)繼續(xù)開展和開發(fā)。就像我們今天看到的藍(lán)牙和Wi-Fi標(biāo)準(zhǔn)一樣,FIDO聯(lián)盟的目標(biāo)是讓用戶購買的任何設(shè)備都實(shí)現(xiàn)對FIDO標(biāo)準(zhǔn)的原生支持。FIDO 2.0工作與我們的戰(zhàn)略非常契合,我們呼吁設(shè)備制造企業(yè)積極支持FIDO標(biāo)準(zhǔn)在他們設(shè)備上的部署。”
2015年是FIDO在互聯(lián)網(wǎng)大規(guī)模部署的關(guān)鍵節(jié)點(diǎn),目前全球已有數(shù)千萬部基于FIDO的設(shè)備。憑借FIDO強(qiáng)大的基于密碼學(xué)技術(shù)的身份鑒別技術(shù),數(shù)千萬終端用戶和企業(yè)賬戶的安全得以充分保障,其中包括谷歌、PayPal、NTT、支付寶、京東錢包、翼支付、美國銀行、Dropbox和GitHub等。
FIDO聯(lián)盟已有72款FIDO認(rèn)證產(chǎn)品,并在全球擁有近250個聯(lián)盟成員組織,包括聯(lián)想、阿里、中國信息通信研究院、美國政府機(jī)構(gòu)、英國政府機(jī)構(gòu)和德國政府機(jī)構(gòu)以及十幾個行業(yè)協(xié)會合作伙伴。這充分表明了互聯(lián)網(wǎng)用戶已日益接受基于標(biāo)準(zhǔn)的FIDO協(xié)議,并迫切希望擺脫對密碼的依賴。
FIDO聯(lián)盟協(xié)議的進(jìn)化,將進(jìn)一步增強(qiáng)整個生態(tài)系統(tǒng)對FIDO強(qiáng)身份認(rèn)證技術(shù)的接受和部署,從而促進(jìn)更多平臺和身份認(rèn)證系統(tǒng)進(jìn)入市場。對于已經(jīng)采用基于FIDO身份認(rèn)證的用戶而言,他們很快就會體會到FIDO技術(shù)帶來的諸多便利和好處。
關(guān)于FIDO聯(lián)盟
FIDO(Fast IDentity Online)聯(lián)盟www.fidoalliance.org即在線快速身份認(rèn)證聯(lián)盟。FIDO聯(lián)盟成立于2012年7月,旨在解決強(qiáng)認(rèn)證技術(shù)之間缺乏互操作性的問題以及用戶面臨創(chuàng)建并記憶多個用戶名和密碼的問題。FIDO聯(lián)盟正在以更便捷、更安全的身份認(rèn)證標(biāo)準(zhǔn)改變身份認(rèn)證的本質(zhì),它定義了一套開放、可擴(kuò)展、可互操作的機(jī)制,減輕了用戶對于密碼的依賴。FIDO身份認(rèn)證為在線服務(wù)身份認(rèn)證提供了一個安全、私密和易用的手段。
FIDO聯(lián)盟理事會成員包括全球領(lǐng)先企業(yè):阿里巴巴、美國運(yùn)通、ARM Holdings、美國銀行、CrucialTec、Egis、谷歌、英特爾、荷蘭國際集團(tuán)、英飛凌、聯(lián)想、VISA、萬事達(dá)、微軟、諾克諾克實(shí)驗(yàn)室、NTT、恩智浦半導(dǎo)體、Oberthur Technologies OT、PayPal、高通、RSA、三星電子、新思、USAA、VASCO。