W3C宣布：Web身份驗證API成為無密碼登錄Web標準

　　萬維網聯盟(W3C)今天宣布，Web 身份驗證 API(WebAuthn)現在已成為官方 Web 標準。 WebAuthn 于 2015 年 11 月由 W3C 和 Fido 聯盟宣布，現已成為網上無密碼登錄的開放標準。它由 W3C 貢獻者支持，包括 Airbnb、阿里巴巴、蘋果、谷歌、IBM、英特爾、微軟、Mozilla、PayPal、軟銀、騰訊和 Yubico。

　　該規范允許用戶使用生物特征、移動設備和/或 FIDO 安全密鑰登錄在線帳戶。Android 和 Windows10 已經支持 WebAuthn。在瀏覽器方面，谷歌 Chrome、Mozilla Firefox 和微軟 Edge 瀏覽器去年都開始支持 WebAuthn。自去年 12 月以來，蘋果就在 Safari 的預覽版中支持 WebAuthn。

　　W3C 首席執行官杰夫·賈夫在一份聲明中說：“現在是時候讓 Web 服務和企業采用 WebAuthn 來超越易受攻擊的密碼，幫助 Web 用戶提高在線體驗的安全性了。W3C 這一標準建立了 Web 范圍的互操作性指導，為 Web 用戶和他們訪問的站點設定了一致的期望。W3C 正致力于在自己的站點上實現這一最佳實踐。”

　　雖然 W3C 官網還沒有采用自己的創建方法，但是 WebAuthn 已經在 Dropbox、Facebook、Github、Salesforce、Stripe 和 Twitter 等網站上實現。Webauthn 是一個官方標準，W3C 希望其他網站也能加入，從而在整個網絡上實現更多的無密碼登錄。
　　（邯鄲網站建設）