搜索

[12579] 2018-04-12_提升安全性，主流浏览器将迎来新的Web认证标准

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2018-04-12_提升安全性，主流浏览器将迎来新的Web认证标准 提 升 安 全 性 ， 主 流 浏 览 器 将 迎 来 新 的 W e b 认 证 标 准 s h i d o n g q i   F r e e B u f   2 0 1 8 - 0 4 - 1 2 谷 歌 ， 微 软 和 谷 歌 ， 微 软 和 M o z i l l a 的 网 络 浏 览 器 很 快 将 为 用 户 提 供 由 的 网 络 浏 览 器 很 快 将 为 用 户 提 供 由 F I D O 联 盟 和 万 维 网 联 盟 （ 联 盟 和 万 维 网 联 盟 （ W 3 C ） 构 建 的 新 的 无 密 码 认 ） 构 建 的 新 的 无 密 码 认 证 标 准 ， 目 前 正 处 于 最 终 审 批 阶 段 。 证 标 准 ， 目 前 正 处 于 最 终 审 批 阶 段 。 W 3 C 已 将 新 的 认 证 标 准 W e b A u t h n 推 进 到 候 选 推 荐 标 准 （ C R ） 阶 段 ， 这 是 最 终 批 准 W e b 标 准 之 前 的 最 后 一 步 。 预 计 将 为 全 球 用 户 提 供 更 强 大 的 W e b 身 份 验 证 ， 它 已 经 在 W i n d o w s ， M a c ， L i n u x ， C h r o m e   O S 和 A n d r o i d 平 台 上 实 施 。 W 3 C 的 W e b A u t h n   A P I 为 每 个 站 点 提 供 强 大 的 ， 唯 一 的 基 于 公 钥 的 证 书 ， 从 而 消 除 了 一 个 站 点 上 的 密 码 被 盗 用 在 另 一 个 站 点 上 的 风 险 。 W e b A u t h n 可 以 集 成 到 浏 览 器 和 W e b 平 台 基 础 架 构 中 ， 为 用 户 提 供 新 的 方 法 进 行 安 全 认 证 。 与 F I D O 的 客 户 端 到 验 证 器 协 议 （ C T A P ） 规 范 一 起 ， 它 是 F I D O 2 项 目 的 核 心 组 件 ， 它 使 “ 用 户 能 够 通 过 具 有 钓 鱼 安 全 性 的 桌 面 或 移 动 设 备 轻 松 验 证 在 线 服 务 。 ” C T A P 使 外 部 身 份 验 证 者 能 够 通 过 U S B ， 蓝 牙 或 N F C 将 更 安 全 的 身 份 验 证 凭 证 传 输 到 可 访 问 I n t e r n e t 的 设 备 （ P C 或 手 机 ） 。
W e b A u t h n 和 C T A P 都 可 以 在 今 天 使 用 ， 这 样 开 发 人 员 和 供 应 商 就 可 以 在 他 们 的 产 品 和 服 务 中 实 现 对 新 认 证 方 法 的 支 持 。 有 了 主 流 的 浏 览 器 供 应 商 提 供 支 持 ， 新 标 准 应 为 所 有 互 联 网 用 户 提 供 安 全 性 更 高 、 有 硬 件 支 持 的 F I D O 身 份 验 证 保 护 。 “ 经 历 多 年 来 越 来 越 严 重 的 数 据 泄 露 和 密 码 凭 证 被 盗 ， 现 在 是 时 候 终 止 服 务 提 供 商 对 易 受 攻 击 密 码 和 一 次 性 密 码 的 依 赖 性 ， 并 为 所 有 网 站 和 应 用 程 序 采 用 网 页 仿 冒 F I D O 身 份 验 证 ” ， F I D O 联 盟 执 行 董 事 B r e t t   M c D o w e l l 说 。 企 业 和 在 线 服 务 提 供 商 可 以 很 快 部 署 新 的 W e b 认 证 标 准 ， 以 保 护 自 己 和 他 们 的 客 户 免 受 与 密 码 相 关 的 风 险 。 新 的 F I D O 2 规 范 补 充 了 现 有 的 无 密 码 F I D O   U A F 和 第 二 因 子 F I D O   U 2 F 用 例 。 所 有 F I D O 2 网 络 浏 览 器 和 在 线 服 务 均 向 后 兼 容 经 过 认 证 的 F I D O 安 全 密 钥 。 这 些 标 准 目 前 正 在 主 流 的 W e b 浏 览 器 中 实 施 ， 包 括 C h r o m e ， F i r e f o x 和 M i c r o s o f t   E d g e 。 F I D O 表 示 ， A n d r o i d 和 W i n d o w s   1 0 将 具 有 对 F I D O 身 份 验 证 的 内 置 支 持 。 该 联 盟 表 示 ， 它 很 快 将 推 出 互 用 性 测 试 ， 并 计 划 为 服 务 器 ， 客 户 端 和 认 证 机 构 颁 发 符 合 F I D O 2 规 范 的 认 证 。 一 致 性 测 试 工 具 已 经 在 F I D O 的 网 站 上 提 供 。 针 对 与 所 有 F I D O 认 证 器 类 型 （ F I D O   U A F ， F I D O   U 2 F ， W e b A u t h n 和 C T A P ） 互 用 性 的 服 务 器 的 新 的 U n i v e r s a l S e r v e r 认 证 也 正 在 进 行 中 。 在 具 有 F I D O 身 份 验 证 器 的 设 备 上 的 浏 览 器 中 运 行 的 W e b 应 用 程 序 可 以 调 用 公 共 A P I 来 启 用 用 户 的 F I D O 身 份 验 证 。 开 发 人 员 可 以 在 F I D O 的 新 开 发 人 员 资 源 页 面 上 了 解 更 多 信 息 。 使 用 F I D O 2 ， 用 户 可 以 从 两 个 简 单 的 方 面 受 益 ， 他 们 可 以 使 用 内 部 / 内 置 身 份 验 证 器 （ 例 如 P C ， 笔 记 本 电 脑 和 / 或 移 动 设 备 中 的 指 纹 或 面 部 生 物 测 定 学 ） 或 外 部 身 份 验 证 器 （ 安 全 密 钥 和 移 动 设 备 ） ， 同 时 享 受 更 安 全 的 身 份 验 证 机 制 ， 凭 据 和 生 物 识 别 模 板 永 远 不 会 离 开 用 户 的 设 备 ， 帐 户 也 不 会 受 到 使 用 被 盗 密 码 的 网 络 钓 鱼 、 中 间 人 攻 击 和 重 放 攻 击 。 * 参 考 来 源 ： S e c u r i t y W e e k ， 由 A n d y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理