近年来,无密码身份验证有所兴起。但最引起安全圈子兴趣的方法是基于 FIDO2 标准的物理安全密钥。

这些 USB 或 NFC 密钥提供了超出通常无密码方法的功能,例如同步设备 密钥 或生物识别登录。在这里,您不依赖云存储的凭据或浏览器内存。相反,一切都取决于握住钥匙并使用只有您知道的东西(例如 PIN 或指纹)进行验证。

这种向硬件安全密钥的转变正在各行各业获得动力。例如,Dashlane 刚刚推出了一项更新,使用户能够将 FIDO2 密钥作为解锁凭据保险库的主要无密码登录。

在本文中,我们将探讨 无密码身份验证 的现状、物理密钥的不同之处,以及平台如何处理恢复、可用性和长期安全性等困难部分。


Subscribe to the FIDO newsletter

Stay Connected, Stay Engaged

Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.