伴隨著互聯(lián)網(wǎng)技術(shù)的蓬勃發(fā)展，原本至關(guān)重要的“密碼”，存在感變得越來(lái)越低。

       因?yàn)樵诘卿洸糠?App 的賬號(hào)時(shí)，可以通過(guò)短信、指紋、刷臉等新型驗(yàn)證方式。

       相對(duì)于由字符、數(shù)字組成的密碼，既方便又安全，不存在記混、遺忘的情況。

       早在十幾年前，比爾・蓋茨就曾做出過(guò)預(yù)言：密碼將會(huì)消失。

       雖然從目前的情況來(lái)看，他這番話尚且沒(méi)有成真，但密碼應(yīng)用的場(chǎng)景確實(shí)大幅減少。

       而且也有種種跡象表明，密碼距離終結(jié)的那一天到來(lái)，似乎真的不遠(yuǎn)了。

       因?yàn)槲④�、蘋(píng)果、谷歌這三家科技界的巨頭，要聯(lián)手玩?zhèn)�大的 ——

       不僅都宣布將致力于無(wú)密碼未來(lái)，還紛紛付諸于行動(dòng)。


       今年 5 月，F(xiàn)IDO（線上快速身份驗(yàn)證聯(lián)盟）宣布，獲得了微軟、蘋(píng)果、谷歌的支持。

       這三家公司計(jì)劃擴(kuò)大對(duì)其無(wú)密碼登錄標(biāo)準(zhǔn)的支持，為用戶提供集統(tǒng)一、安全、便捷于一身的無(wú)密碼登錄方式。

       在此，雨仔先簡(jiǎn)短說(shuō)明一下這個(gè) FIDO 聯(lián)盟的情況：

       該聯(lián)盟成立于 2012 年，宗旨為滿足市場(chǎng)需求和應(yīng)付網(wǎng)上驗(yàn)證要求。

       其所構(gòu)建的開(kāi)放協(xié)議，為在線與數(shù)碼驗(yàn)證方面的首個(gè)開(kāi)放行業(yè)標(biāo)準(zhǔn)，在聯(lián)盟成員的協(xié)助下，提高安全性、保護(hù)隱私及簡(jiǎn)化用戶體驗(yàn)。

       此前曾發(fā)布過(guò)兩個(gè)子協(xié)議實(shí)現(xiàn)安全登錄，分別名為 UAF 和 U2F。

       除了先前提到的三家巨頭，F(xiàn)IDO 聯(lián)盟的其他成員也都負(fù)有盛名，包括：英特爾、ARM、VISA、PayPal 等。

       換言之，該聯(lián)盟就是把具有領(lǐng)導(dǎo)能力的公司聚集到一起，改變傳統(tǒng)的密碼驗(yàn)證方式。

       至于微軟、蘋(píng)果、谷歌將如何在 FIDO 協(xié)議的框架下實(shí)現(xiàn)無(wú)密碼登錄的操作， FIDO 聯(lián)盟給出了現(xiàn)階段的說(shuō)明：

       允許用戶在多臺(tái)設(shè)備、包括新設(shè)備上 自動(dòng)訪問(wèn) FIDO 登錄證書(shū) ，不必重新注冊(cè)。
同時(shí)，也允許用戶在移動(dòng)設(shè)備上使用 FIDO 認(rèn)證，以通過(guò)附近的設(shè)備登錄 App 或網(wǎng)站，無(wú)論這些設(shè)備運(yùn)行哪種系統(tǒng)或?yàn)g覽器。
這聽(tīng)起來(lái)是不是有些熟悉？PC 微信的登錄方式就有著異曲同工之妙，不需要輸入密碼，靠手機(jī)掃碼驗(yàn)證。

       這波啊，微信多少算得上遙遙領(lǐng)先于同行了哈～

       此外，這種登錄方式還將允許服務(wù)提供商在不需要密碼的情況下提供 FIDO 證書(shū)，作為登錄或恢復(fù)的替代方式。

       簡(jiǎn)單來(lái)說(shuō)，F(xiàn)IDO 聯(lián)盟的目標(biāo)，是將手機(jī)作為驗(yàn)證工具，只需驗(yàn)證一次，以后就不必再驗(yàn)證，從而讓任何形式的輸入密碼的過(guò)程都統(tǒng)統(tǒng)消失。

       想必肯定會(huì)有老鐵疑惑：密碼經(jīng)過(guò)了長(zhǎng)期安全性的考驗(yàn)，為什么非要執(zhí)意取消？

       匯總微軟、蘋(píng)果、谷歌的說(shuō)法，原因大致有三點(diǎn)。

       其一，因?yàn)榫W(wǎng)站和 App 如井噴式出現(xiàn)，且基本都需要密碼驗(yàn)證，對(duì)用戶造成了極大負(fù)擔(dān)。

       使用統(tǒng)一的密碼，安全性得不到保障，使用不同的密碼，又很考驗(yàn)記性。

       許多用戶都表示，一旦在不同賬號(hào)設(shè)置了不同密碼，日后很容易亂套或忘記。

       其二，雖然輸入密碼是司空見(jiàn)慣的事情，但大多數(shù)人都沒(méi)有養(yǎng)成管理密碼的習(xí)慣。

       在設(shè)置較為復(fù)雜的密碼時(shí)，都是純靠腦子，而非記錄下來(lái)，根本不懂得妥善管理。

       其三，密碼發(fā)展至今，雖說(shuō)很成熟完善，但被不法分子破解是輕而易舉的事情。

       就像 QQ 密碼，明明設(shè)置成大小寫(xiě)英文 + 數(shù)字 + 符號(hào)的復(fù)雜組合，還是頻繁被盜號(hào)。

       密碼這玩意兒，看似固若金湯，實(shí)則在高手面前不堪一擊。

       考慮到上述這三點(diǎn)原因，這三家公司便想要顛覆現(xiàn)有的狀況，打造新的驗(yàn)證方式，進(jìn)而給用戶更好的體驗(yàn)。

       實(shí)際上，對(duì)于無(wú)密碼登錄這件事，微軟、蘋(píng)果、谷歌早就開(kāi)始推動(dòng)了。

       去年 9 月，微軟副總裁表示，所有用戶可以將密碼徹底刪除。

       為了保證安全性，僅需安裝名為 Authenticator 的 App，之后在其他設(shè)備登錄時(shí)，批準(zhǔn)一下即可。

       從 Touch ID 到 Face ID，這兩種驗(yàn)證方式的問(wèn)世都被視為蘋(píng)果對(duì)“無(wú)密碼化”的探索。

       以及建立在這兩者基礎(chǔ)上得以使用的Passkeys（通行密鑰），同樣也可以取代密碼，不必特意輸入密碼 。

       就在 10 天前，谷歌也官宣安卓和 Chrome 瀏覽器帶來(lái)初步的 Passkey 通行密鑰支持。

       第一階段是讓開(kāi)發(fā)者通過(guò)使用 Google Play 服務(wù) Beta 測(cè)試版和 Chrome Canary 來(lái)獲得該技術(shù)，并在其網(wǎng)站和 App 中增加對(duì)該功能的支持。

       下一步則是將 API 支持引入原生安卓 App，在 App 中建立支持的開(kāi)發(fā)者將允許用戶選擇使用 Passkey 或密碼來(lái)登錄。

       由此可見(jiàn)，致力于無(wú)密碼未來(lái)，這三巨頭絕非紙上談兵，而是落到實(shí)處。

       此外，諸如雅虎等公司也相繼開(kāi)始布局，在旗下的產(chǎn)品中取消輸入密碼的過(guò)程。

       誠(chéng)然，改寫(xiě)時(shí)代格局難如登天，但在眾志成城之下，也并非不可能。

       更何況，這幾家聯(lián)合的公司，所具備的能量有目共睹，一直以來(lái)都在引領(lǐng)科技的發(fā)展。

       當(dāng)然了，新興科技往往會(huì)陷入質(zhì)疑，不少人就對(duì)無(wú)密碼化后的安全問(wèn)題表示擔(dān)憂。

       對(duì)此，幾家公司沒(méi)有進(jìn)行詳細(xì)的說(shuō)明，只是均表示會(huì)設(shè)計(jì)得私密且安全，以保護(hù)用戶個(gè)人信息安全為目標(biāo)。

       同時(shí)，無(wú)密碼化能否順利推動(dòng)，也面臨著挑戰(zhàn)。

       一方面，如今主導(dǎo)的主力軍都是美國(guó)的科技公司，其他國(guó)家是否愿意跟進(jìn)是個(gè)未知數(shù)。

       另一方面，第三方 App 想要接入，很可能需要交出自己乃至用戶的信息，就算開(kāi)發(fā)者愿意，用戶也未必同意。

       無(wú)密碼時(shí)代已然處于到來(lái)的前夕，或許我們真的會(huì)迎來(lái)一場(chǎng)登錄方式的革命，但仍有一些問(wèn)題需要解決，尚且還要一段時(shí)間。

       說(shuō)實(shí)話，雨仔還是挺期待無(wú)密碼時(shí)代到來(lái)，畢竟科技是推陳出新的，想要真正感受其魅力，必須切身感受一番。

       不過(guò)在那一天真正到來(lái)之前，姑且靜觀其變吧。