平台支持、新工作区和部署
显示FIDO联盟的持续势头
东京,2019 年 12 月 5 日 — 2019 年是 FIDO 联盟在实现其使命方面取得巨大进展的一年,该联盟今天在其 2019 年进展报告中表示,该联盟在实现其使命方面取得了重大进展,即为全球网络服务提供商和用户提供安全便捷的登录。
FIDO 平台化使数十亿人能够获得更简单、更强大的身份验证
2019 年是 FIDO 平台化的一年,领先的平台和 Web 浏览器增加了对开箱即用的 FIDO 身份验证的支持。 这种支持允许网站通过简单的 API 调用在消费者每天使用的数十亿台设备上启用基于 FIDO 的登录。
今年FIDO赋能进展的亮点包括:
- WebAuthn 是联盟 FIDO2 规范的 Web API 部分,成为 W3C 的官方 Web 标准
- 为Google Chrome,Microsoft Edge,Mozilla Firefox,Apple Safari和Opera引入了对FIDO2的浏览器支持
- Google 获得了 Android 7.0+ 平台的 FIDO2 认证,这使得 FIDO 可用于运行 Android 7 或更高版本的所有 Android 移动设备
- Microsoft 获得了 Windows Hello 的 FIDO2 认证,这使得 FIDO 可在任何 Windows 10 设备上使用
“我们知道,要实现FIDO联盟的使命,即超越密码’共享秘密’身份验证模式,需要使FIDO成为我们每天使用的所有设备、操作系统和浏览器中无处不在的功能。鉴于今年的平台支持进展,我们正朝着无处不在的方向前进,“FIDO联盟执行董事兼首席营销官Andrew Shikiar说。 “服务提供商和开发人员从未能够为如此广泛的用户群启用方便、加密安全的身份验证。服务提供商现在正在全球范围内利用这些新功能。
领先的服务提供商利用 FIDO 身份验证的强大功能
随着 2019 年平台支持的增长,服务提供商继续在全球范围内跨移动和 Web 应用程序推出 FIDO。 这包括以下值得注意的发展:
- Intuit 在其移动应用程序中推出了 FIDO 无密码 身份验证,将登录时间缩短了 78%,成功验证了 99.9% 的时间,而基于 SMS 的多因素身份验证则为 80-85%
- Microsoft 将 FIDO 身份验证作为其努力为用户提供无缝、无密码登录体验的基本组成部分。 最近,Microsoft 为 Azure Active Directory (Azure AD) 推出了基于 FIDO 的无密码登录
- NTT DOCOMO在FIDO之前的创新基础上,宣布推出d ACCOUNT无密码认证,该选项可禁用密码登录,并将帐户设置为仅通过FIDO生物识别认证登录
- 美国总务管理局 (GSA) 为其单点登录网站 FIDO Authentication for login.gov 启用了 FIDO 身份验证,供美国公众和联邦雇员在线与联邦机构进行交互和交易
- 英国 国家医疗服务体系 (NHS) 发布了开源代码,供开发人员为应用登录添加 FIDO 生物识别安全性
- 谷歌 继续在其平台上添加 FIDO 支持,包括使用 Android 手机作为物理安全密钥 和 内置 Chromebook 支持的能力。
- LINE Pay 成为首款支持 FIDO2 的移动支付应用程序,用户只需扫描指纹或面部即可验证自己的身份或确认交易
新的工作领域涉及相邻的技术领域,以促进FIDO的采用
今年早些时候,FIDO联盟 在物联网(IoT)以及身份验证和绑定方面推出了新的工作领域。 这些举措建立在联盟持续关注的基础上,即通过解决在网络上留下安全漏洞的相邻技术领域来推动 FIDO 身份验证的有效性和市场采用。
该联盟旨在加强身份验证保证,以支持更好的帐户注册和恢复,并自动执行安全设备载入,以从物联网中删除密码使用。 联盟成立了两个新的工作组:身份验证与绑定工作组(IDWG)和物联网技术工作组(IoT TWG),以制定这些领域的指导方针和认证标准。
新视角和参与者
2019 年,许多新的 FIDO 联盟成员反映了 FIDO 生态系统的持续增长。 其中包括赞助商级组织 AdNovum Informatik AG、FIME SAS、泰国政府、IBM、IDNow GmbH、Imagination Technologies、Intuit、Jumio Corporation、Mitre Corporation、Phoenix Technologies Ltd.、Ping Identity 和 Secure Identity, LLC (CLEAR)。
展望2020年
在未来的一年里,FIDO 联盟将继续通过最佳实践文档和以开发人员为中心的计划来推动 FIDO 的推出。 该联盟还将推出一个新的会议, 即 Authenticate,重点关注 FIDO 身份验证以及周围的技术、创新和采用者生态系统。首届活动将于 2020 年 6 月 2 日至 3 日在华盛顿州西雅图举行。
发推文: 2019 年进展报告:由于一年来的强劲进展,更简单、更强大的 Web 登录的 #FIDO 标准正在走向无处不在。 平台化、官方标准化和广泛的支持 https://fidoalliance.org/fido-alliance-2019-progress-report
关于FIDO联盟
FIDO(快速身份在线)联盟(www.fidoalliance.org)成立于 2012 年 7 月,旨在解决强身份验证技术之间缺乏互操作性的问题,并解决用户在创建和记忆多个用户名和密码时遇到的问题。 FIDO 联盟正在通过更简单、更强大的身份验证标准改变身份验证的本质,这些标准定义了一套开放、可扩展、可互操作的机制,从而减少了对密码的依赖。 在对在线服务进行身份验证时,FIDO 身份验证更强大、更私密、更易用。
公关联系人
阿德里安·洛斯
蒙特纳科技公关
203-226-9290
press@fidoalliance.org