W3C宣布：Web身份验证API成为无密码登录Web标准

　　万维网联盟(W3C)今天宣布，Web 身份验证 API(WebAuthn)现在已成为官方 Web 标准。 WebAuthn 于 2015 年 11 月由 W3C 和 Fido 联盟宣布，现已成为网上无密码登录的开放标准。它由 W3C 贡献者支持，包括 Airbnb、阿里巴巴、苹果、谷歌、IBM、英特尔、微软、Mozilla、PayPal、软银、腾讯和 Yubico。

　　该规范允许用户使用生物特征、移动设备和/或 FIDO 安全密钥登录在线帐户。Android 和 Windows10 已经支持 WebAuthn。在浏览器方面，谷歌 Chrome、Mozilla Firefox 和微软 Edge 浏览器去年都开始支持 WebAuthn。自去年 12 月以来，苹果就在 Safari 的预览版中支持 WebAuthn。

　　W3C 首席执行官杰夫·贾夫在一份声明中说：“现在是时候让 Web 服务和企业采用 WebAuthn 来超越易受攻击的密码，帮助 Web 用户提高在线体验的安全性了。W3C 这一标准建立了 Web 范围的互操作性指导，为 Web 用户和他们访问的站点设定了一致的期望。W3C 正致力于在自己的站点上实现这一最佳实践。”

　　虽然 W3C 官网还没有采用自己的创建方法，但是 WebAuthn 已经在 Dropbox、Facebook、Github、Salesforce、Stripe 和 Twitter 等网站上实现。Webauthn 是一个官方标准，W3C 希望其他网站也能加入，从而在整个网络上实现更多的无密码登录。
　　（邯郸网站建设）