在日本,随着密钥的显著部署,势头仍在继续,而SBI Sumishin Net Bank宣布成为会员,Mercari被任命为董事会成员
东京,2023 年 12 月 8 日 – 2023 年是“通行密钥年”,因为主要消费品牌开始提供通行密钥,使超过 70 亿个用户帐户为无密码登录做好准备。 FIDO背后的这种势头是今天第10届FIDO东京研讨会的焦点,数百人聚集在一起,了解全球消除对密码依赖的最新进展。 演讲者包括来自日本数字机构、国家信息研究所、台湾政府、亚马逊、FIDO Alliance、谷歌、KDDI Corporation、LY Corporation、Mercari、NTT DOCOMO、Tik Tok 等。
2023 年,随着通行密钥可用于消费者和劳动力应用程序,FIDO 身份验证的采用率飙升
通行密钥可以在用户的设备中使用,也可以绑定到单个设备,它提供防网络钓鱼的安全性,其用户体验远远优于密码和其他网络钓鱼形式的身份验证。 包括Adobe、亚马逊、苹果、CVSHealth、Dashlane、DocuSign、谷歌、凯悦、Instacart、Kayak、LY公司、Mercari、NTT DOCOMO、任天堂、1Password、PayPal、Shopify、TikTok等在内的许多主要消费品牌在2023年开始提供跨设备登录服务。 随着福克斯、凯悦、Intuit、Target 等公司使用密钥来支持他们的身份验证选项,劳动力的使用量也大幅增加。
今年,消费者在密钥管理方面也获得了更大的灵活性,因为1Password,Bitwarden,Dashlane和LastPass等凭据管理器加入了Apple,Google和Microsoft,作为跨设备管理密钥的可用选项。
服务提供商正在意识到通行密钥的好处
Google 将通行密钥作为个人 Google 帐号的 默认登录方式 ,超过 900 万个组织 允许用户使用通行密钥登录 Google Workspace 或 Google Cloud。 谷歌已经分享了许多实施的早期结果,报告称通行密钥比使用密码登录快 40%。 Intuit 报告了其他一些报告的好处,与 SMS OTP 登录相比,它的登录成功率为 97%,使用通行密钥的登录时间减少了 70%,Mercari 的身份验证成功率为 82.5%,身份验证时间减少了 20.5 秒。
日本市场发展势头显著
具体到日本,研讨会上讨论的FIDO势头显著,包括:
- KDDI 现在有超过 1000 万 au ID 客户使用 FIDO 身份验证(截至 2023 年 8 月);因此,KDDI的客户支持中心电话急剧减少(近30%)。
- LY Corporation 现在拥有 2100 万 FIDO 活跃用户,其中 44 数百万用户启用无密码选项;现在,智能手机上超过 40% 的用户身份验证是 FIDO 身份验证。
- Mercari 已经看到了通行密钥的好处,注册了 210 万用户,现在登录速度为 4.4 秒(减少了 20.5 秒),登录成功率为 82.5%(提高了 15%)。
- NTT DOCOMO 发布了自己的数字身份指南,自部署密钥以来,注册人数激增(一年内几乎翻了一番,现在是37%),并且成功的网络钓鱼攻击减少了。
除了在日本的许多部署外,FIDO联盟的250+成员公司中有64家积极参与FIDO日本工作组(FJWG)。 FJWG 现已开始其第 8 个年头,共同努力在该地区传播对 FIDO 的认识和采用。 值得注意的是,SBI Sumishin Net Bank今天宣布,他们已加入FIDO联盟成为发起人成员,立即生效,Mercari已被任命为FIDO联盟董事会成员。
消费者和员工用户知道并希望使用通行密钥
通行密钥不仅可用于各种服务,而且最近的研究表明,消费者和劳动力用户知道并希望使用通行密钥。 FIDO Alliance 和 LastPass 最近的一份报告显示,企业认为通行密钥将有助于提高安全性:92% 的人认为通行密钥将有利于他们的整体安全态势,93% 的人同意通行密钥最终将有助于减少非官方(即“影子 IT”)应用程序的数量。
FIDO 联盟的另一份报告显示,尽管密码仍然存在一年多,但消费者的意识有所提高,从 2022 年的 39% 上升到今天的 52%,而超过一半的受访者表示他们已经设置了密码来登录帐户。
关于FIDO联盟
FIDO(Fast IDentity Online)联盟(www.fidoalliance.org)成立于2012年7月,旨在解决强身份验证技术之间缺乏互操作性的问题,并解决用户在创建和记住多个用户名和密码时面临的问题。 FIDO 联盟正在通过更简单、更强大的身份验证标准改变身份验证的本质,这些标准定义了一套开放、可扩展、可互操作的机制,从而减少了对密码的依赖。 在对在线服务进行身份验证时,FIDO 身份验证更强大、更私密、更易用。