2022年5月6日消息，美國當地時間周四，蘋果、谷歌和微軟等科技巨頭聯合宣布，將在未來一年內在他們控制的所有移動、桌面和瀏覽器平臺上支持無密碼登錄功能。實際上，這意味著在不遠的將來，無密碼身份驗證將進入所有主要的設備平臺，包括安卓和iOS移動操作系統；Chrome、Edge和Safari瀏覽器；以及Windows和MacOS桌面環境。

蘋果平臺產品營銷高級總監庫爾特·奈特（Kurt Knight）表示：“我們在將產品設計得直觀而強大的同時，也把它們設計得私密而安全。與業界合作建立新的、更安全的登錄方法，提供更好的保護并消除密碼漏洞，是我們致力于打造提供最大安全性和透明用戶體驗的產品的核心，所有這些都以確保用戶個人信息安全為目標。”

谷歌產品管理高級總監馬克·里舍爾（Mark Risher）表示：“這一里程碑證明了整個行業為加強保護和消除過時的、基于密碼的身份驗證所做的協作努力。我們期待著讓基于FIDO的技術能夠在Chrome、ChromeOS、安卓和其他平臺上使用，并鼓勵應用程序和網站開發者采用它，這樣世界各地的人們就可以安全地擺脫密碼帶來的風險和麻煩。”

微軟身份計劃管理業務副總裁亞歷克斯·西蒙斯（Alex Simons）說：“向無密碼世界的徹底轉變將從消費者讓密碼成為他們生活的自然部分開始。任何可行的解決方案都必須比今天使用的密碼和傳統的多因素身份驗證方法更安全、更容易、更快捷。通過支持跨平臺努力，我們最終可以實現這一愿景，并在消除密碼方面取得重大進展。我們看到了基于FIDO的憑據在消費者和企業場景中的光明未來，并將繼續在微軟應用和服務中建立支持。”

只使用密碼進行身份驗證如今已經成為網絡上最大的安全問題之一，管理如此多的密碼對消費者來說很麻煩，這往往導致消費者在不同的服務中重復使用相同的密碼。這種做法可能導致數據泄露，甚至身份被盜。雖然密碼管理器和傳統形式的兩步身份驗證增強了安全，但整個行業都在協作，以創建更方便、更安全的登錄技術。

谷歌在周四發布的博文中寫道，無密碼登錄過程將允許用戶選擇他們的手機作為應用、網站和其他數字服務的主要身份驗證設備。用任何被設置為默認操作的解鎖（包括輸入PIN碼、繪制圖案或使用指紋解鎖）手機，可以在無需輸入密碼的情況下登錄到網絡服務上，這可以通過使用手機和網站之間共享的、被稱為密鑰的唯一加密令牌來實現。

這種跨平臺功能是由一種名為FIDO的標準支持的，該標準使用公鑰密碼學的原理在各種情況下實現無密碼身份驗證和多因素身份驗證。用戶的手機可以存儲唯一符合FIDO標準的密鑰，只有在手機解鎖時才會與網站共享它以進行身份驗證。根據谷歌的帖子，在手機丟失的情況下，密鑰也可以很容易地被從云端備份同步到新設備上。

來自世界各地的數百家技術公司和服務提供商在FIDO聯盟和W3C內部合作創建了無密碼登錄標準，該標準已經在數十億設備和所有現代網絡瀏覽器中得到支持。蘋果、谷歌和微軟主導了這一擴展功能的開發，現在正在將這種支持構建到各自的平臺中。不過，之前要求用戶在使用無密碼功能之前，先用每臺設備登錄到每個網站或應用上，這意味著用戶仍然容易受到網絡釣魚攻擊，密碼在此過程中可能被攔截或竊取。

現在，正如谷歌負責安全身份驗證的產品管理總監、FIDO聯盟主席薩姆帕斯·斯里尼瓦斯（SamPath Srinivas）所說，新技術將取消最初對密碼的要求。蘋果、谷歌以及微軟為用戶提供了新功能，以實現更無縫、更安全的無密碼登錄。斯里尼瓦斯表示：“今天宣布的FIDO擴展支持將使網站首次實現端到端防釣魚攻擊的無密碼體驗，這包括首次登錄網站和重復登錄。當2022年和2023年整個行業都提供密鑰支持時，我們最終將擁有真正不需要密碼的互聯網平臺。”

通過在物理設備上進行登錄，用戶將同時受益于簡單性和安全性。如果沒有密碼，用戶就不再需要記住跨服務登錄的各種細節，也不必擔心通過在多個地方重復使用相同的密碼危及安全性。同樣，無密碼系統將使黑客更難遠程泄露登錄細節，因為登錄需要訪問物理設備。從理論上講，用戶被引導到虛假網站以獲取密碼的釣魚攻擊將更難施行。

微軟負責安全、合規、身份和隱私的副總裁瓦蘇?亞卡爾(Vasu Jakkal）強調了跨平臺的兼容性水平。他在一份通過電子郵件發送的聲明中表示：“有了移動設備上的密鑰，你就可以在幾乎任何設備上登錄應用程序或服務，無論設備運行的是什么平臺或瀏覽器。例如，用戶可以使用蘋果設備上的密鑰登錄運行在微軟Windows上的谷歌Chrome瀏覽器。”

到目前為止，蘋果、谷歌和微軟都表示，他們預計新的登錄功能將在明年跨平臺使用，但還沒有宣布更具體的路線圖。盡管取消密碼的努力已經進行了多年，但有跡象表明，這次有望取得成功。