萬(wàn)維網(wǎng)聯(lián)盟(W3C)今天宣布，Web 身份驗證 API(WebAuthn)現在已成為官方 Web 標準。 WebAuthn 于 2015 年 11 月由 W3C 和 Fido 聯(lián)盟宣布，現已成為網(wǎng)上無(wú)密碼登錄的開(kāi)放標準。它由 W3C 貢獻者支持，包括 Airbnb、阿里巴巴、蘋(píng)果、谷歌、IBM、英特爾、微軟、Mozilla、PayPal、軟銀、騰訊和 Yubico。

　　該規范允許用戶(hù)使用生物特征、移動(dòng)設備和/或 FIDO 安全密鑰登錄在線(xiàn)帳戶(hù)。Android 和 Windows10 已經(jīng)支持 WebAuthn。在瀏覽器方面，谷歌 Chrome、Mozilla Firefox 和微軟 Edge 瀏覽器去年都開(kāi)始支持 WebAuthn。自去年 12 月以來(lái)，蘋(píng)果就在 Safari 的預覽版中支持 WebAuthn。

　　W3C 首席執行官杰夫·賈夫在一份聲明中說(shuō)：“現在是時(shí)候讓 Web 服務(wù)和企業(yè)采用 WebAuthn 來(lái)超越易受攻擊的密碼，幫助 Web 用戶(hù)提高在線(xiàn)體驗的安全性了。W3C 這一標準建立了 Web 范圍的互操作性指導，為 Web 用戶(hù)和他們訪(fǎng)問(wèn)的站點(diǎn)設定了一致的期望。W3C 正致力于在自己的站點(diǎn)上實(shí)現這一最佳實(shí)踐。”

　　雖然 W3C 官網(wǎng)還沒(méi)有采用自己的創(chuàng )建方法，但是 WebAuthn 已經(jīng)在 Dropbox、Facebook、Github、Salesforce、Stripe 和 Twitter 等網(wǎng)站上實(shí)現。Webauthn 是一個(gè)官方標準，W3C 希望其他網(wǎng)站也能加入，從而在整個(gè)網(wǎng)絡(luò )上實(shí)現更多的無(wú)密碼登錄。
　?。?a href="http://www.cki5.com">邯鄲網(wǎng)站建設）