日本市场继续保持势头,Nikkei、Tokyu、 Google、Sony Interactive Entertainment、KDDI、LY Corporation、Mercari 和 NTT DOCOMO 都取得了显著的成功案例和部署

东京,2024 年 12 月 12 日 – 超过 150 亿个在线帐户可以使用通行密钥实现更快、更安全的登录,比去年同期增加了一倍多。FIDO 和通行密钥背后的发展势头是今天第 11 届年度 FIDO 东京研讨会的重点,数百人齐聚一堂,了解全球推动消除对密码依赖的最新进展。演讲者包括来自 Google、Sony Interactive Entertainment、Mastercard、早稻田大学、信息安全研究所、KDDI、LY Corporation、Mercari 和 NTT DOCOMO 的演讲者。

通行密钥 在消费者和员工应用程序中得到了更广泛的应用,公司也看到了它的好处

通行密钥 提供防网络钓鱼的安全性,其简单的用户体验远远优于密码和其他可网络钓鱼的身份验证形式。许多消费品牌都在报告关键的成功案例和商业利益;一些值得注意的新公告和最近发布的公告包括:

  • 亚马逊 今年向 100% 的用户(包括日本用户)提供了通行密钥,并且已经创建了 1.75 亿个通行密钥,用于跨地域 amazon.com 登录。
  • Google 最近有报道称,现在有 8 亿个 Google 帐户使用密钥,导致过去两年的密钥登录次数超过 25 亿次。此外, Google 的登录成功率提高了 30%,登录速度平均提高了 20%。
  • PlayStation 背后的公司 Sony Interactive Entertainment 为其全球游戏社区发布了通行密钥作为密码的替代选项,并观察到通行密钥用户在其 Web 应用程序上的登录时间缩短了 24%。此外,还观察到高转化率,88% 的客户在获得通行密钥的好处后成功完成了注册。

随着越来越多的公司使用 Hyatt、IBM、Target 和 TikTok 等公司加强其身份验证选项,今年员工的采用率也有所增加。

随着越来越多的凭证管理器(如 Apple、 Google、 Microsoft、1Password、Bitwarden、Dashlane 和 LastPass)扩展了其密钥支持跨生态系统,以及 FIDO Alliance 宣布 了新的规范草案 ,以便用户在提供商之间安全地移动密钥和所有其他凭证,消费者今年获得了密钥管理的灵活性和选择。

日本市场发展势头显著

特别是在日本,Nikkei Inc.、Nulab Inc. 和 Tokyu Corporation 宣布了新的密钥部署并取得成功:

  • 日经公司 公布了他们为 Nikkei ID 部署通行密钥的计划,以便数百万 Nikkei ID 客户开始从密码迁移到通行密钥。这将在 2025 年 2 月或之后推出。
  • Nulab 公司 宣布,根据去年 11 月东京 通行密钥 黑客马拉松的结果,他们在 Nulab 帐户的密钥采用率方面取得了显著改进。
  • Tokyu Corporation 报告称,45% 的 TOKYU ID 用户拥有密钥,使用密钥登录的速度比密码和电子邮件 OTP 快 12 倍。

此外,Nikkei Inc.、Nulab Inc. 和 Tokyu Corporation 都在 2024 年 6 月由 Google 组织并由 FIDO Alliance赞助的东京 通行密钥 Hackathon 上成功展示了他们的密钥实施。获奖公司包括 Nulab 和 Tokyu,以及来自日本大学的两支学生团队:

  • 庆应义塾大学 团队因采用通行密钥与物联网设备(由 3D 打印机创建的智能门锁)相结合而获得大奖。
  • 早稻田大学 团队因其独特的用户身份验证协议和实施以及密钥、可验证凭证和零知识证明而获得另一项 FIDO 奖。

除了这两个团队之外,信息安全研究所(日本横滨)的一个小组于 2024 年 12 月 4 日在日本信息处理学会 (IPSG) 组织的研讨会上展示了他们题为 “鼓励普通用户使用 通行密钥的通知设计研究” 的研究。这些活动展示了学术界的学生如何接受密钥作为一种有吸引力的无密码生活选择。

已经部署密钥一年多的组织分享了新的成功:

  • KDDI 现在有超过 1300 万 au ID 客户正在使用 FIDO,因此,拨打其客户支持中心的电话数量急剧减少(近 35%)。为订阅者和非订阅者仔细管理 FIDO 采用。
  • LY Corporation 资产 Yahoo! JAPAN ID 现在拥有 2700 万活跃密钥用户。现在,智能手机上大约 50% 的用户身份验证是密钥。LY Corporation 表示,Passkeys 的成功率高于 SMS OTP,并且速度提高了 2.6 倍。
  • Mercari 有 700 万用户注册了密钥,并强制对 Mercari 的 synced passkeys 注册用户进行密钥登录。值得注意的是,自 2023 年 3 月 9 日以来,Mercari 子公司 Mercoin 的网络钓鱼事件为零。
  • NTT DOCOMO 增加了其密钥注册量,现在账户用户大约有 50% 的密钥用于身份验证。NTT DOCOMO 报告称,网络钓鱼尝试的成功率显着下降,并且自 2022 年 9 月 23 日以来,docomo 在线商店没有出现无法识别的付款。

为了推动在日本的进一步采用, FIDO Alliance 宣布推出 通行密钥 Central 网站,该网站供消费者服务提供商详细了解为什么以及如何实施密钥以实现更简单、更安全的登录。 通行密钥 Central 为访客提供可操作的数据驱动型内容,以发现、实施和维护密钥,从而随着时间的推移获得最大收益。 通行密钥 Central 上的综合资源包括:

  • 密钥简介
  • 业务注意事项和指标
  • 内部和外部沟通材料
  • 实施策略和详细的推出指南
  • 用户体验和设计指南
  • 故障 排除
  • 以及更多实施资源,例如词汇表、Figma 工具包和辅助功能指南

除了日本的众多成员外, FIDO Alliance的 300+ 成员公司中有 66 家积极参与 FIDO 日本工作组 (FJWG)。FJWG 现在开始了其第 9 个年头,共同努力在该地区传播对 FIDO 的认识和采用。

消费者和 Workforce 用户知道并希望使用密钥

通行密钥 不仅可用于各种服务,而且最近的研究表明,消费者和员工用户都知道并希望使用通行密钥。 FIDO Alliance最近的 研究表明 ,自通行密钥首次推出以来的两年里,消费者认知度提高了 50%,从 2022 年的 39% 上升到 2024 年的 57%。消费者还报告说,当他们采用至少一个密钥时,每 4 个密钥中就有 1 个会尽可能启用密钥。大多数消费者还认为密钥比密码更安全 (61%) 和更方便 (58%)。自 2023 年以来,亚太地区的消费者表示,与 2024 年的全球平均水平和其他国家/地区相比,密钥认知度显着提高。来自中国 (80%)、印度 (70%)、日本 (62%) 和新加坡 (58%) 的消费者表示,去年密钥的采用率显著提高,其中澳大利亚 (52%) 和韩国 (44%) 的采用率接近总体平均水平 (59%)。

来源:

2024年在线认证晴雨表: Consumer 趋势和对认证方法的态度。
https://fidoalliance.org/research-findings-consumer-trends-and-attitudes-towards-authentication-methods/

Consumer 密码和 通行密钥 趋势:2024 年世界密码日。
https://fidoalliance.org/content-ebook-consumer-password-and-passkey-trends-wpd-2024/

关于 FIDO Alliance

FIDO(Fast IDentity Online)联盟(www.fidoalliance.org)成立于2012年7月,旨在解决强身份验证技术之间缺乏互操作性的问题,并解决用户在创建和记住多个用户名和密码时面临的问题。 FIDO Alliance正在通过更简单、更强大的身份验证标准来改变身份验证的性质,这些标准定义了一组开放、可扩展、可互操作的机制,以减少对密码的依赖。 在对在线服务进行身份验证时,FIDO 身份验证更强大、更私密、更易用。