谷歌今天宣布：運行 iOS 13.3 及以上版本的蘋(píng)果設備使用 Google Accounts 時(shí)可原生支持 Web 認證(Web Authentication，簡(jiǎn)稱(chēng) WebAuthn)，從而改善在 iOS 設備上的安全密鑰體驗，并允許谷歌帳號和谷歌 Advanced Protection Program 使用更多安全密鑰類(lèi)型。

　　在本次更新調整之后，iOS 用戶(hù)能夠使用帶 NFC 的谷歌 Titan Security Keys，能夠通過(guò)機身背面的 NFC 接觸安全方式來(lái)登錄 iPhone。

　　如果你擁有一個(gè)蘋(píng)果 Lightning 轉 USB Camera Adapter，那么谷歌帳號能夠使用像 YubiKey 5Ci 這樣的 Lightning 或者 USB 安全密鑰。而 USB-C 端口的安全密鑰可以直接通過(guò) USB-C 端口插入到 iOS 設備(例如 iPad Pro)中。

　　谷歌推薦用戶(hù)安裝 Smart Lock 應用來(lái)使用藍牙安全密鑰或者 iPhone 內置的安全密鑰，從而在 iPhone 上為谷歌帳號提供額外安全保護。谷歌還推薦那些攻擊風(fēng)險較高的目標用戶(hù)盡量使用安全密鑰，并加入谷歌 Advanced Protection Program，通過(guò)物理安全密鑰提供額外的帳號保護。

　　與雙因素驗證相比，使用物理安全密鑰提供了更多的保護，因為它要求你必須擁有物理密鑰(或使用智能鎖應用的 iPhone 密鑰)才能登錄谷歌賬戶(hù)，而不僅僅是數字生成的代碼。

　　WebAuthn 于 2015 年 11 月由 W3C 和 Fido 聯(lián)盟宣布，現已成為網(wǎng)上無(wú)密碼登錄的開(kāi)放標準。它由 W3C 貢獻者支持，包括 Airbnb、阿里巴巴、蘋(píng)果、谷歌、IBM、英特爾、微軟、Mozilla、PayPal、軟銀、騰訊和 Yubico。2019 年 3 月，Web 身份驗證 API(WebAuthn)現在已成為官方 Web 標準。

　　該規范允許用戶(hù)使用生物特征、移動(dòng)設備和/或 FIDO 安全密鑰登錄在線(xiàn)帳戶(hù)。Android 和 Windows10 已經(jīng)支持 WebAuthn。在瀏覽器方面，谷歌 Chrome、Mozilla Firefox 和微軟 Edge 瀏覽器去年都開(kāi)始支持 WebAuthn。自去年 12 月以來(lái)，蘋(píng)果就在 Safari 的預覽版中支持 WebAuthn。

　　W3C 首席執行官杰夫·賈夫在一份聲明中說(shuō)：“現在是時(shí)候讓 Web 服務(wù)和企業(yè)采用 WebAuthn 來(lái)超越易受攻擊的密碼，幫助 Web 用戶(hù)提高在線(xiàn)體驗的安全性了。W3C 這一標準建立了 Web 范圍的互操作性指導，為 Web 用戶(hù)和他們訪(fǎng)問(wèn)的站點(diǎn)設定了一致的期望。W3C 正致力于在自己的站點(diǎn)上實(shí)現這一最佳實(shí)踐。”
　?。?a href="http://www.hnsema.com">碼上科技）

機器人也在適應新冠肺炎...

百度李震宇解讀Apollo最...