成立了新的工作组，以保护对端到端身份生命周期管理至关重要的相邻技术
IDENTIVERSE，华盛顿特区，2019年6月26日 — FIDO联盟今天宣布了身份验证和物联网（IoT）领域的两项新标准和认证计划。 这些举措建立在联盟持续关注的基础上，即通过解决在网络上留下安全漏洞的相邻技术领域来推动 FIDO 身份验证的有效性和市场采用。
具体而言，该联盟旨在加强身份验证保证，以支持更好的帐户恢复，并自动执行安全设备载入，以从物联网中删除密码使用。 联盟成立了两个新的工作组：身份验证与绑定工作组（IDWG）和物联网技术工作组（IoT TWG），以制定这些领域的指导方针和认证标准。 FIDO联盟将继续专注于开发和采用其用户认证标准和相关计划，并将其作为这项扩展工作的基础，包括现有成员和新的行业参与者的贡献。
“FIDO联盟催化了各种各样的利益相关者，他们通过FIDO身份验证的标准化来合作解决行业的密码问题 – FIDO身份验证已经从概念发展到全球 Web 标准 在短短七年内就得到了领先浏览器和平台的支持，“FIDO联盟执行董事兼首席营销官Andrew Shikiar说。 “然而，当我们研究市场上的威胁向量时，很明显，FIDO身份验证标准提供的高保证与用于帐户恢复和物联网身份验证的身份验证中使用的较低保证方法之间存在差距。这一差距可以通过行业合作和标准化来最有效地解决，而不是孤立的专有方法。
身份验证和绑定工作组概述
对于使用 FIDO 身份验证免受网络钓鱼和其他基于凭据的攻击的帐户，当 FIDO 设备丢失或被盗时，帐户恢复过程对于维护用户帐户的完整性至关重要。 以高度确定的方式验证用户的身份是此过程的一个重要方面，以及帐户入职流程、满足了解您的客户 （KYC） 和反洗钱 （AML） 要求的一个重要方面。
FIDO 联盟认为，包括生物特征 “自拍 “比对和政府颁发的身份证件认证在内的较新远程持有型技术有可能大大提高新账户登录和账户恢复的身份保证质量。 联盟还确定了市场对权威指导、性能评估和使用认证的需求。
FIDO联盟创建了IDWG来满足这一需求。 IDWG 将确定远程身份验证的标准，并制定认证计划和教育材料，以支持该标准的采用。
IDWG 由万事达卡的 Rob Carter 和 Onfido Ltd 的 Parker Crockford 联合主席领导。 其他参与组织包括Aetna，Google，Idemia，Lenovo，Microsoft，Nok Nok Labs，NTT DOCOMO，OneSpan，Phoenix Technologies Ltd.，Visa Inc.，Yahoo！JAPAN，Yubico和英国内阁办公室。
物联网技术工作组概述
Gartner 预测，到 2020 年，将有 204 亿台互联设备投入使用，为各行各业提高效率和创新开辟了机会。 然而，由于缺乏物联网安全标准和典型流程，例如使用默认密码凭据和手动载入，设备及其运行的网络容易受到 大规模攻击。
IoT TWG 旨在通过为物联网设备提供全面的身份验证框架来解决这个问题，该框架符合联盟的基本使命——无密码身份验证。
该工作组将开发用例、目标架构和规范，涵盖：
- IoT 设备证明/身份验证配置文件，用于实现服务提供商和 IoT 设备之间的互操作性
- 自动载入应用程序和/或用户并将其绑定到 IoT 设备
- 通过智能路由器和 IoT 中心进行 IoT 设备身份验证和预配
IoT TWG 由 ARM Holdings 的联合主席 Marc Canel 和 Qualcomm， Inc. 的 Giridhar Mandyam 领导。 其他参与组织包括谷歌、Idemia、英飞凌科技、英特尔公司、联想、Microsoft、Nok Nok Labs、OneSpan、Phoenix Technologies Ltd.、Yahoo！ JAPAN和Yubico。
参与其中
IDWG 和 IoT 工作组现在向业界开放。 FIDO联盟的所有董事会和发起人级别的成员均可参加FIDO联盟的工作组。 有关加入联盟的更多信息，请访问 https://fidoalliance.org/members/membership-benefits/。
关于FIDO联盟
FIDO（快速身份在线）联盟（www.fidoalliance.org）成立于 2012 年 7 月，旨在解决强身份验证技术之间缺乏互操作性的问题，并解决用户在创建和记忆多个用户名和密码时遇到的问题。 FIDO 联盟正在通过更简单、更强大的身份验证标准改变身份验证的本质，这些标准定义了一套开放、可扩展、可互操作的机制，从而减少了对密码的依赖。 在对在线服务进行身份验证时，FIDO 身份验证更强大、更私密、更易用。
FIDO联盟公关联系人
阿德里安·洛斯
蒙特纳科技公关
203-226-9290
press@fidoalliance.org
