苹果加入FIDO联盟，密码也许在未来会被丢进垃圾

近日，外媒发现了一件引人注目的事件：科技巨头苹果公司已经正式加入了FIDO联盟。

FIDO，全称Fast Identity Online，是一家由PayPal、联想等企业在2012年7月共同创建的行业协会。多年来，该联盟不断发展壮大，成员数量已经扩大至上百家，其中包括亚马逊、eBay、华为、Netflix、小米、Verizon、SoftBank等知名企业的名字也赫然在列。

这个联盟的宗旨是解决强制认证设备的交互性和用户面临的大量复杂的用户名和密码问题。面对移动设备碎片化严重、接口不统一等问题导致的移动身份认证技术难题，FIDO通过一种独特的技术实现思路，即“将认证方式与认证协议分离，利用硬件设备内嵌的安全能力，对多设备多应用的不同身份认证方式提供同样的支持”，展现出了巨大的潜力。

在2018年，FIDO宣布与W3C联合支持免密认证登录，这一进展为用户带来了更多的便利。对于支持FIDO身份验证器的网站和应用，用户无需再设置复杂的密码，只需通过设备自带的安全认证手段（如指纹、人脸等）就能实现身份验证。这不仅避免了设置多个密码的繁琐步骤，还大大降低了黑客通过“撞库”方式窃取用户信息的风险。

而苹果此次加入FIDO联盟，显然也是看到了该协会在解决不同身份认证技术领域的技术优势。苹果最新的设备拥有一套独立于服务器的身份认证体系，例如iPhone、Mac、iPad的Face ID/Touch ID所记录的安全信息都储存在独立的芯片中。部分MacBook还配备了T2安全芯片，它包含的安全隔区协处理器可保护Touch ID数据，为新的加密储存和安全启动功能提供了坚实的基础。

可以预见，如果业界能够在密码安全标准上达成一致，对于用户来说将是一件大喜事。苹果加入FIDO联盟，无疑将推动这一进程的发展，为用户带来更加便捷、安全的身份验证体验。

（注：本文内容转载自其他媒体，目的在于传递更多信息，本站对文中观点及内容的真实性、完整性及可靠性不作任何保证或承诺。如若本文涉及版权问题，请及时联系我们，我们将尽快处理。）