FIDO 联盟预测密码无关安全的趋势
关键要点
- FIDO 联盟预计,越来越多的云服务提供商将在2023年转向使用无密码的密钥方法。
- 网络攻击数量不断上升,尤其是针对仍使用传统多因素认证的用户。
- 包括微软、谷歌和苹果在内的FIDO联盟合作伙伴共同提出“无密码”这一概念,用于新型密码替代方案。
FIDO 联盟预测,2023年将有更多云服务提供商转向使用无密码的密钥方法,以应对针对采用传统多因素认证的用户不断增加的网络攻击。根据
,随着网络攻击不断增加,云服务提供商的规模、数据和影响力也在迅速增长,使其成为网络攻击的主要目标。
FIDO 联盟执行董事兼首席营销官安德鲁·希基亚(AndrewShikiar)表示:“在2023年,我们将看到更多高调且复杂的攻击,能够绕过传统的多因素认证。”希基亚提到,2022年发生在Cloudflare和Twilio的事件,通过针对员工发送短信,从而绕过一次性密码代码。
FIDO联盟及其合作伙伴,包括微软、谷歌和苹果,创造了“无密码”这个术语,来指代一种密码替代方法。在这种方法中,无密码存储在用户的手机或计算机操作系统上,并通过云服务自动同步到用户的设备之间,同时存储FIDO凭证的加密副本。
组织 | 合作伙伴 | 无密码方法
—|—|—
FIDO 联盟 | 微软、谷歌、苹果 | 存储并管理密码
这种新型认证方式能够显著提升安全性,减少因密码被盗而导致的风险。通过无密码方法,用户不再需要记住和输入复杂的密码,从而提高了用户体验。