我上月撰文稱，谷歌正在努力提供一種安全易用的密碼替代品。我當時指出，這種方案有可能徹底改變?nèi)藗儽Ｗo網(wǎng)絡(luò)賬號的方式。這主要是因為谷歌正在以FIDO聯(lián)盟成員的身份追求這種U2F(通用第二因素)項目。微軟、Facebook、PayPal和萬事達等大牌企業(yè)都是這個行業(yè)組織的成員，他們的目標是推廣一種安全登錄驗證的開放標準。他們認為，一系列開放標準和協(xié)議將幫助不同企業(yè)的軟硬件之間實現(xiàn)兼容，就像USB或WiFi一樣廣泛普及。
在即將召開的2014 CES上，我們會看到首批采用這套標準的產(chǎn)品，多家廠商都將展示通過FIDO認證的設(shè)備。我最近寫過，一款名為YubiKey NEO的USB加密狗可以用于登錄筆記本和臺式機。兼容U2F的存儲卡也即將發(fā)布，Go-Trust即將展示一款能夠提供這種安全功能的microSD卡。

生物識別將在認證領(lǐng)域扮演重要角色。由于每個人都有不同的特點，所以利用這些因素來認證我們的在線身份將對整個安全行業(yè)形成巨大的吸引力。語音識別專業(yè)公司Agnito將展示Voice ID技術(shù)，只需要說幾句話就可以認證身份。EyeLock展示的技術(shù)則可以用硬件設(shè)備掃描虹膜。iPhone 5s的Touch ID已經(jīng)證明，指紋掃描可以提供新的認證渠道，而且十分適合移動設(shè)備。指紋識別技術(shù)開發(fā)商AxisKey、EgisTec、FingerQ和FPC都將在CES上展示兼容FIDO標準的指紋識別器，而且都可以用在智能手機和平板電腦上。
雖然開放標準仍然處于初級階段的，但這些產(chǎn)品已經(jīng)證明了未來世界有可能拋棄密碼。當然，最關(guān)鍵的是要讓U2F廣泛普及，同時降低網(wǎng)絡(luò)零售商和金融機構(gòu)的部署難度。雖然蘋果公司至今仍未向第三方開放Touch ID使用權(quán)限，但這項技術(shù)引發(fā)的廣泛關(guān)注已經(jīng)將生物識別這一概念推向主流。
FIDO聯(lián)盟的魅力在于，它出臺的標準可以實現(xiàn)多種識別方式，從USB密碼狗到虹膜掃描。2014年將會有很多密碼替代產(chǎn)品出現(xiàn)，借助這些產(chǎn)品，我們或許就再也不用費勁記憶密碼了。
(完)