谷歌剛剛宣布了與 FIDO 聯盟達成的最新合作，為 Android 用戶帶來了無需密碼、即可登錄網站或應用的便捷選項。

這項服務基于 FIDO2 標準實現，任何運行 Android 7.0 及后續版本的設備，都可以在升級最新版 Google Play 服務后，通過指紋或 PIN 碼來登錄常用的應用或網站。

盡管定期更換復雜密碼是保證賬戶安全的一個有效途徑，但它們通常冗長且難以記憶（除非你使用統一的密碼管理器）。

此外，雙因素認證也是一個實用的選項，只是用起來可能較為繁瑣，尤其是經常需要滿世界跑的人們。

好消息是，得益于谷歌與 FIDO 聯盟達成的這項最新合作，我們有望迎來更加安全、便捷的登錄選項，比如通過難以竊取或復制的生物識別數據。

值得一提的是，FIDO2 標準還規定了對身份驗證數據進行本地處理，因此不會將任何私密信息傳輸到服務端。

谷歌身份安全產品經理 Christian Brand 表示：“這項技術有一個經常被忽視的要點 —— 不允許用戶使用生物識別技術登錄，而是秘密已經被共享的模式化身份驗證。

如果你的設備未配備指紋傳感器，Android 也允許通過其它方式（PIN 碼或點線圖）進行身份驗證。

實際上，以移動網銀為主的許多 App（以及 Chrome、Edge、Firefox 等現代瀏覽器），都已經支持類似的便捷登錄功能（點線圖、掃臉、或指紋登錄）。

盡管當前并非所有 App / 服務提供商都支持 FIDO 登錄，但只要有心，都可以借助相關 API 來提供支持。

根據谷歌儀表板上的最新數據，全球約一半的 Android 設備，已做好了對 FIDO 登錄提供支持的準備。

編譯自：TheVerge?來自：cnBeta