三大浏览器承诺支援FIDO2身分验证，免输密码不是梦？

2018 年 4 月 10 号，W3C 官方宣布： FIDO 联盟与 W3C 联合取得 Web 认证标准的里程碑式进展，在全球实现更简单更强大的 Web 认证方式。在 Google Chrome、Microsoft Edge 和 Mozilla Firefox 的支持下，FIDO2 项目以保护全球互联网用户为目标，开启了一个普适、安全、强认证方式的新时代！ —— 这将打通用户和 Web 的终极壁垒，给 Web 的体验带来质的飞跃。

W3C 官方全文
2018年4月10日— FIDO联盟(FIDO Alliance)与W3C(World Wide Web Consortium)联合取得了Web认证标准的重大进展，为全球用户带来更简单、更强大的Web认证方式。
由FIDO提交的文档Web Authentication（以下称WebAuthn），已经正式进入W3C候选推荐标准（Candidate Recommendation，简称CR）阶段。这份规范文档由W3C Web认证工作组(Web Authentication Working Group)发布，该组由30多位来自不同组织的会员单位代表组成。进入CR阶段意味着该规范将最终成为W3C正式标准 （Recommendation，简称REC），W3C在此阶段邀请在线服务商和Web应用开发者对WebAuthn进行技术实现。

WebAuthn在浏览器和跨站点设备上，定义了一个可以合并到浏览器中的标准Web API，以及相关的Web平台基础设施，为用户提供在Web上进行安全认证的新方法。 WebAuthn由W3C与FIDO联盟合作开发，它连同FIDO的客户端到认证器协议规范(Client to Authenticator Protocol，CTAP)，构成了FIDO2 项目的核心组件。

我有几张阿里云幸运券分享给你，用券购买或者升级阿里云相应产品会有特惠惊喜哦！把想要买的产品的幸运券都领走吧！快下手，马上就要抢光了。
CTAP启用外部认证器（例如安全秘钥或手机）通过USB、蓝牙、或者NFC向用户的互联网接入设备（电脑或手机）局部传递强认证证书。FIDO2规范可以让用户能够轻松且安全地通过桌面或移动设备验证在线服务。
Google、Microsoft以及Mozilla都已承诺在其浏览器中支持WebAuthn标 准，并已经开始在Windows、Mac、Linux、Chrome OS以及Android平台上进行实现。WebAuthn和CTAP规范的出现，使开发人员和供应商能够迅速将对下一代FIDO身份验证的支持切实部署到其产品和服务中。
FIDO2标准化工作的完成，W3C WebAuthn标准的推进，以及浏览器供应商对实现这一标准的承诺，都预示着一个新时代的开启，一个为所有互联网用户提供普适的、硬件支持FIDO身份验证保护的时代。
企业和在线服务提供者希望保护自己和他们的客户免于遭受密码风险—包括网络钓鱼，中间人攻击和滥用窃 取凭证—可以通过浏览器或通过外部认证器，快速部署基于标准的强认证。通过部署FIDO身份验证，在线服务可以在用户每天使用的互动操作系统（如手机和安全密钥）中为用户提供选择。
新的FIDO2规范在浏览器和操作系统中的标准化将进一步扩大FIDO身份验证的范围，FIDO身份 验证被全球监管机构和标准制定机构引用，并通过Google、Facebook、NTT DOCOMO、美国银行等企业所提供的服务，在全球范围内用于数亿台设备，用户超过35亿。 新规范对现有的无密码FIDO UAF和第二因素FIDO U2F用例进行了补充，并扩展了FIDO认证的可用性。FIDO2网络浏览器和在线服务完全向后兼容所有之前获得认证的FIDO安全密钥。
FIDO即将启动互操作性测试，并将为符合FIDO2规范的、客户端和认证器颁发认证凭证。人们可以在FIDO的网站上 找到一致性测试工具。 此外，FIDO将为与所有FIDO认证器类型（FIDO UAF，FIDO U2F，WebAuthn，CTAP）互操作的服务器引入新的通用服务器认证。

原文链接